CVE:CVE-2022-24654
CNNVD:CNNVD-202208-3089
Intelbras ATA 200是巴西Intelbras公司的一款用于模拟电话的 VOIP 线路适配器。旨在集成在电话系统之间。
Intelbras ATA 200 74.19.10.21版本存在安全漏洞，该漏洞源于“Field Server Address”字段中存储跨站点脚本。攻击者利用该漏洞通过特制的有效载荷注入 JavaScript 代码。
solution:Upgrade intelbras ata_200_firmware to a higher version than 74.19.10.21,and avoid the version 74.19.10.21