Уязвимость микропрограммного обеспечения шлюза ConneXium TSXETG100, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный скрипт в контексте пользователя веб-интерфейса

Уязвимость микропрограммного обеспечения шлюза ConneXium TSXETG100 связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный скрипт в контексте текущего пользователя веб-интерфейса с помощью специально сформированного URL-адреса со встроенным скриптом

CVE: CVE-2018-7834
CVSS v2.0: 4.3