CVE:CVE-2021-20858
CNNVD:CNNVD-202111-2340
elecom lan是日本Elecom的一款路由器。
elecom lan 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的清理不足。经过远程身份验证的攻击者可以诱使受害者点击特制链接，并在易受攻击的网站上下文中在用户浏览器中执行任意 HTML 和脚本代码。
solution:Upgrade elecom wrc-2533ghbk-i_firmware to a higher version than 1.20,and avoid the version (,1.20]