CVE:CVE-2019-14918
CNNVD:CNNVD-202001-331
Billion Smart Energy Router SG600R2是Billion公司的一款路由器。
Billion Smart Energy Router SG600R2 v3.02.rc6版本存在跨站脚本漏洞。攻击者利用该漏洞向etc_ro/web/internet/dhcpclinfo.asp注入任意HTML/JavaScript代码，以实现客户端代码执行。
solution:Upgrade billion sg600_r2_firmware to a higher version than 3.02:rc6,and avoid the version 3.02:rc6