CVE-2016-1136
Beschrijving NL
Cross-site scripting (XSS)-kwetsbaarheid op KDDI HOME SPOT CUBE-apparaten vóór versie 2 stelt extern geverifieerde gebruikers in staat om willekeurige webscripts of HTML in te voegen via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.