CVE:CVE-2014-5438
CNNVD:CNNVD-201412-390
Arris Touchstone TG862G/CT Telephony Gateway是美国Arris集团公司的一款Modem（调制解调器）路由器一体机。
使用7.6.59S.CT及之前版本固件的ARRIS Touchstone TG862G/CT Telephony Gateway中存在跨站脚本漏洞，该漏洞源于connected_devices_computers_edit.php脚本没有充分过滤‘computer_name’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade arris touchstone_tg862g/ct_firmware to a higher version than 7.6.59s.ct,and avoid the version (,7.6.59s.ct]