CVE:CVE-2014-9405
CNNVD:CNNVD-201601-095
Freebox OS Web interface是一个ADSL调制解调器（Freebox）操作系统的Web接口。
Freebox OS Web interface 3.0.2版本中的RSS下载项或联系人的描述字段中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码。
solution:Upgrade free freebox_os to a higher version than 3.0.2,and avoid the version 3.0.2