CVE:CVE-2018-0665
CNNVD:CNNVD-201809-340
Yamaha Corporation FWX120 Firewall等都是日本雅马哈（Yamaha）集团的产品。Yamaha Corporation FWX120 Firewall是一款防火墙产品。NVR500 Broadband VoIP Router是一款路由器。
多款Yamaha产品中的管理界面存在安全漏洞。攻击者可利用该漏洞向配置数据中注入任意脚本并在其他管理用户的Web浏览器中执行该脚本。以下产品和版本受到影响：Yamaha Corporation FWX120 Firewall Rev.11.03.25及之前版本；NVR500 Broadband VoIP Router Rev.11.00.36及之前版本；RT57i Broadband VoIP Router Rev.8.00.95及之前版本；RT58i Broadband VoIP Router Rev.9.01.51及之前版本；RTX810 Gigabit VPN Router Rev.11.01.33及之前版本。
solution:Upgrade yamaha rt57i_firmware to a higher version than rev.8.00.95,and avoid the version (,rev.8.00.95]; Upgrade yamaha rt58i_firmware to a higher version than rev.9.01.51,and avoid the version (,rev.9.01.51]; Upgrade yamaha nvr500_firmware to a higher version than rev.11.00.36,and avoid the version (,rev.11.00.36]; Upgrade yamaha rtx810_firmware to a higher version than rev.11.01.31,and avoid the version (,rev.11.01.31]