发布日期：2018-05-02
更新日期：2018-05-07

受影响系统：

TP-LINK EAP Controller 2.6.0
TP-LINK EAP Controller 2.5.4
TP-LINK Omada Controller 2.6.0
TP-LINK Omada Controller 2.5.4

描述：

---

CVE(CAN) ID: CVE-2018-10165

TP-Link EAP Controller和Omada Controller都是用于远程控制无线AP接入点设备的软件。

TP-Link EAP Controller和Omada Controller 2.5.4_Windows/2.6.0_Windows版本中存在跨站脚本漏洞。远程攻击者可通过本地用户创建功能中的‘userName’参数，利用该漏洞注入任意的Web脚本或HTML。

<*来源：vendor
  *>

建议：

---

厂商补丁：

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.tp-link.com/en/support/download/
https://www.coresecurity.com/advisories/tp-link-eap-controller-multiple-vulnerabilities

浏览次数：1886
严重程度：0（网友投票）