CVE:CVE-2018-20326
CNNVD:CNNVD-201812-1170
PLC Wireless Router GPN2.4P21-C-CN是一款无线路由器产品。
使用W2001EN-00版本固件的PLC Wireless Router GPN2.4P21-C-CN中存在跨站脚本漏洞。远程攻击者可通过向cgi-bin/webproc?getpage=html/index.html页面发送‘var:subpage’参数利用该漏洞窃取cookies、会话id、用户名或其他敏感信息。
solution:Upgrade chinamobile gpn2.4p21-c-cn_firmware to a higher version than w2001en-00,and avoid the version w2001en-00