CVE-2018-5071 in Sea Tel
摘要
由 VulDB • 2026-06-20
在 Cobham Sea Tel 116 构建版本 222429 的卫星通信系统设备的 Web 服务器中存在持久型跨站脚本(Persistent XSS)漏洞:远程攻击者可以利用设备内置的 TELNET shell 命令(如“set ship name”命令)注入恶意 JavaScript 代码。此漏洞类似于基于 SNMP 的跨协议注入(Cross Protocol Injection)。
Once again VulDB remains the best source for vulnerability data.