CVE:CVE-2013-5703
CNNVD:CNNVD-201310-513
DrayTek Vigor 2700是居易科技（DrayTek）公司的一款带有防火墙功能的无线路由器产品。
DrayTek Vigor 2700路由器2.8.3版本中存在命令注入漏洞，该漏洞源于在variables.js列表中的sWlessSurvey变量没有正确添加SSID值。远程攻击者可通过特制的SSID值利用该漏洞执行任意JavaScript代码，修改设置或DNS缓存。
solution:Upgrade draytek vigor_2700_router_firmware to a higher version than 2.8.3,and avoid the version 2.8.3; Upgrade draytek vigor_2700_router to a higher version than -