CVE:CVE-2015-2681
CNNVD:CNNVD-201503-426
ASUS RT-G32是华硕（ASUS）公司的一款无线路由器产品。
使用2.0.2.6版本和2.0.3.2版本固件的Asus RT-G32路由器中存在跨站脚本漏洞，该漏洞源于start_apply.htm脚本没有充分过滤‘next_page’、‘group_id’、‘action_script’和‘flag’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade asus rt-g32_firmware to a higher version than 2.0.2.6,2.0.3.2,and avoid the version 2.0.2.6,2.0.3.2