CVE-2017-17745 in TL-SG108E

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le fichier system_name_set.cgi de la TP-Link TL-SG108E 1.0.0 permet aux attaquants distants authentifiés d’injecter du code JavaScript arbitraire via le paramètre 'sysName'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/12/2017
• Divulgation: 20/12/2017
• Modérer: accepté
• Entrée: VDB-110927
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00593
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17745
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17745/