CVE:CVE-2017-17749
CNNVD:CNNVD-201712-693
BOSE SoundTouch是美国BOSE公司的一款无线扬声器设备。
BOSE SoundTouch中存在跨站脚本漏洞。远程攻击者可借助来自音乐服务的特制歌曲数据利用该漏洞控制itunes/pandora账户。
solution:Upgrade bose soundtouch to a higher version than -