CVE-2025-26202-Details

CVE-2025-26202-Details CVE-2025-26202: DZS路由器Web界面中的跨站脚本（XSS）漏洞 描述 DZS路由器Web界面的无线安全设置（2.4GHz和5GHz频段）中的WPA/WAPI密码字段存在跨站脚本（XSS）漏洞。经过身份验证的攻击者可以将恶意JavaScript注入密码字段，该脚本会被存储，并在管理员通过状态页面的"点击此处显示"选项查看密码时执行。 受影响产品 供应商 ：DZS 产品 ：ZNID-GPON-2428B1-0ST 固件版本 ：S4.2.022 漏洞类型 跨站脚本（XSS） 影响 会话劫持 ：攻击者可以劫持管理员的会话。 任意操作...