CVE:CVE-2021-44148
CNNVD:CNNVD-202112-523
Gl.iNet Gl-Ar150是中国Gl.iNet公司的一个迷你智能路由器。
GL.iNet GL-AR150 2.x 之前的 3.x 设备存在安全漏洞，攻击者可以通过创建以 XSS 负载作为名称的 SSID 进行攻击。
solution:Upgrade gl-inet gl-ar150_firmware to a higher version than 3.0,and avoid the version [2.0,3.0)