CVE:CVE-2021-41427
CNNVD:CNNVD-202111-1008
Beeline Smart Box是俄罗斯Beeline公司的一款无线路由器。
Beeline Smart box 2.0.38 存在安全漏洞，该漏洞源于 setup.cgi 的 choose_mac 参数容易受到跨站点脚本 (XSS) 的攻击。
solution:Upgrade beeline smart_box_firmware to a higher version than 2.0.38,and avoid the version 2.0.38