CVE:CVE-2020-36489
CNNVD:CNNVD-202110-1624
Dropouts Technologies Llp Air Share是印度Dropouts Technologies Llp公司的一种 Wifi 文件传输。
Dropouts Technologies LLP Air Share v1.2版本存在跨站脚本漏洞，该漏洞源于软件对于devicename 参数缺少有效的过滤与转义。这允许攻击者可利用该漏洞通过设备名信息中精心设计的有效负载执行任意的web脚本或HTML。
solution:Upgrade dropouts air_share to a higher version than 1.2,and avoid the version 1.2