CVE:CVE-2018-10609
CNNVD:CNNVD-201805-1162
Martem GW6和GWM都是爱沙尼亚Martem公司的数据处理器产品。
Martem GW6 2018.04.18-linux_4-01-601cb47及之前版本和GWM 2018.04.18-linux_4-01-601cb47及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确地过滤数据。远程攻击者可利用该漏洞以目标用户的权限执行客户端脚本。
solution:Upgrade martem telem-gwm_firmware to a higher version than 2018.04.18-linux_4-01-601cb47,and avoid the version (,2018.04.18-linux_4-01-601cb47]; Upgrade martem telem-gw6_firmware to a higher version than 2018.04.18-linux_4-01-601cb47,and avoid the version (,2018.04.18-linux_4-01-601cb47]