CVE:CVE-2021-38466
CNNVD:CNNVD-202110-396
瑞穆科技 IR615 Router是中国瑞穆科技公司的一款稳定、易用、安全的4G工业路由器。
IR615 Router 存在跨站脚本漏洞，该漏洞源于受影响的产品没有对来自帮助页面的客户请求执行足够的输入验证。攻击者可利用该漏洞执行反射跨站点脚本攻击，代表客户端浏览器运行代码。
solution:Upgrade inhandnetworks ir615_firmware to a higher version than 2.3.0.r4724,2.3.0.r4870,and avoid the version 2.3.0.r4724,2.3.0.r4870