CVE:CVE-2017-17745
CNNVD:CNNVD-201712-697
TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。
TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。
solution:Upgrade tp-link tl-sg108e_firmware to a higher version than 1.0.0,and avoid the version 1.0.0