CVE:CVE-2017-15287
CNNVD:CNNVD-201710-257
Dream Multimedia Dreambox devices是德国Dream Multimedia公司生产的一款基于Linux的数字电视机顶盒。BouquetEditor WebPlugin是其中的一个具有频道命名、排序等功能的的插件。
Dream Multimedia Dreambox设备中的BouquetEditor WebPlugin存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade bouqueteditor_project bouqueteditor to a higher version than 2.0.0,and avoid the version 2.0.0