CVE-2017-20219 in Serviio Pro

摘要

由 VulDB • 2026-05-26

Serviio PRO 1.8 DLNA Media Streaming Server 存在一个基于 DOM 的跨站脚本（XSS）漏洞，攻击者可通过注入恶意有效载荷执行任意 HTML 和脚本代码。攻击者可以构造包含恶意输入的 URL，该输入从 document.location 读取，并在 mediabrowser 组件中传递给 document.write()，从而在用户的浏览器上下文中执行代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-03-15
• 披露: 2026-03-16
• 管理: 已接受
• 条目: VDB-351178
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (CNA)
• EPSS: 0.00046
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20219
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20219/