CVE:CVE-2017-10676
CNNVD:CNNVD-201706-1191
D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。
D-Link DIR-600M设备C1_v3.05ENB01_beta_20170306之前的版本中的form2userconfig.cgi文件的‘username’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞暴力破解密码。
solution:Upgrade d-link dir-600m_firmware to a higher version than fw3.05b01,and avoid the version fw3.05b01