CVE:CVE-2021-20137
CNNVD:CNNVD-202112-737
Gryphon Tower是Gryphon公司的一款无线路由器。
Gryphon Tower 路由器 Web 界面上 /cgi-bin/luci/site_access/ 页面的 url 参数中存在安全漏洞，攻击者可以通过诱使用户访问特制链接来在受害者浏览器的上执行 javascript。
solution:Upgrade gryphonconnect gryphon_tower_firmware to a higher version than 04.0004.12,and avoid the version (,04.0004.12]