CVE:CVE-2023-33276
CNNVD:CNNVD-202306-2219
Gira KNX/IP-Router是Gira公司的一款用于公共建筑的安全路由器。
Gira KNX/IP-Router 3.1.3683.0 版本和 3.3.8.0 版本存在安全漏洞，该漏洞源于应用程序将在没有相关 HTML 编码的情况下反映提供的路径，因此很容易受到反射型跨站点脚本 (XSS) 的攻击。
solution:Upgrade gira knx_ip_router_firmware to a higher version than 3.1.3683.0,3.3.8.0,and avoid the version 3.1.3683.0,3.3.8.0