发布日期：2013-02-11
更新日期：2013-03-02
受影响系统：
Linksys WAG200G 1.01.06
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57879
Linksys WAG200G是一款无线ADSL路由器。
Linksys WAG200G没有正确验证用户的输入，存在跨站脚本漏洞。攻击者使用 policy_name 参数注入恶意脚本到网页中，随后在网站上下文中执行，任意代码。同时存在命令注入漏洞，可执行任意命令。
建议：
--------------------------------------------------------------------------------
厂商补丁：
Linksys
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：