CVE:CVE-2012-5322
CNNVD:CNNVD-201202-428
Xavi ADSL Router是一款ADSL路由器。
Xavi X7968中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过(1)webconfig/wan/confirm.html/confirm下的pvcName参数或(2)webconfig/lan/lan_config.html/local_lan_config下的host_name_txtbox参数，注入任意web脚本或HTML。
solution:Upgrade xavi x7968 to a higher version than -