CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F 交换机存储型跨站脚本（XSS）漏洞 CVE-2025-25612 FS Inc S3150-8T2F（版本低于 S3150-8T2F2.2.0D135103）在管理界面的时间范围配置功能中存在跨站脚本（XSS）漏洞。攻击者可以向“时间范围名称”字段注入恶意 JavaScript，该字段未得到正确清理。此输入被保存后，会在任何访问受影响页面的用户（包括管理员）的浏览器中执行，导致在用户浏览器中执行任意脚本。 发现于 2024 年 11 月 参考链接：...