CVE-2017-17745 in TL-SG108E

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di cross-site scripting (XSS) in system\_name\_set.cgi presente in TP-Link TL-SG108E versione 1.0.0 consente ad attaccanti remoti autenticati di inviare script JavaScript arbitrari tramite il parametro 'sysName'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/12/2017
• Divulgazione: 20/12/2017
• Moderazione: accettato
• Voce: VDB-110927
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00593
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17745
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17745/