CVE:CVE-2007-5383
CNNVD:CNNVD-200710-197
BT Home Hub和Speedtouch 7G都是家用的无线Internet路由器。
BT Home Hub和SpeedTouch 7G路由器中存在多个安全漏洞，允许恶意用户执行跨站脚步、跨站请求欺骗、脚本注入攻击，或绕过某些安全限制。
1) 在处理URL时存在输入验证错误，可能允许攻击者通过包含有两个斜线的特制URL访问并更改受口令保护的资源，如配置和设置页。
2) 在记录登录用户名之前没有执行正确的过滤，可能允许注入任意HTML和脚本代码，如果用户浏览了日志就会在用户的浏览器会话中执行。
3) 由于没有正确地过滤对name参数的输入，可能导致在用户的浏览器会话中执行任意HTML和脚本代码。
4) 由于没有正确的过滤对cgi/b/ic/connect/文件中url参数的输入，可能导致在用户的浏览器会话中执行任意HTML和脚本代码。
5) 设备没有对用户请求执行有效性检查，允许用户通过HTTP请求执行某些操作，如果登录的管理员访问了恶意站点，这可能导致更改管理员口令。
6) 用户可以通过URL未经认证便直接访问某些页面，如Wireless Security页面。
7) 管理用户可以通过URL保存备份或加载配置文件，而这些文件仅应由tech帐号访问。