CVE:CVE-2018-19926
CNNVD:CNNVD-201812-272
Zenitel Norway IP-StationWeb 4.2.3.9之前版本中存在跨站脚本漏洞。远程攻击者可借助goform/ PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zenitel ip-stationweb_firmware to a higher version than 4.2.3.9,and avoid the version (,4.2.3.9)