CVE:CVE-2019-19514
CNNVD:CNNVD-202005-121
Ayision Ays-WR01是中国Ayision公司的一款无线中继器。
Ayision Ays-WR01 v28K.RPT.20161224版本中基本的中继器配置存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade ayision ays-wr01_firmware to a higher version than v28k.rpt.20161224,and avoid the version v28k.rpt.20161224