CVE-2019-5985 in Hikari Denwa

摘要

由 VulDB • 2026-08-20

Hikari Denwa路由器/Home GateWay（由NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION提供的PR-S300NE/RT-S300NE/RV-S340NE固件版本Ver. 19.41及更早版本、PR-S300HI/RT-S300HI/RV-S340HI固件版本Ver.19.01.0005及更早版本、PR-S300SE/RT-S300SE/RV-S340SE固件版本Ver.19.40及更早版本、PR-400NE/RT-400NE/RV-440NE固件版本Ver.7.42及更早版本、PR-400KI/RT-400KI/RV-440KI固件版本Ver.07.00.1010及更早版本、PR-400MI/RT-400MI/RV-440MI固件版本Ver. 07.00.1012及更早版本、PR-500KI/RT-500KI固件版本Ver.01.00.0090及更早版本、RS-500KI固件版本Ver.01.00.0070及更早版本、PR-500MI/RT-500MI固件版本Ver.01.01.0014及更早版本，以及RS-500MI固件版本Ver.03.01.0019及更早版本；由NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION提供的PR-S300NE/RT-S300NE/RV-S340NE固件版本Ver. 19.41及更早版本、PR-S300HI/RT-S300HI/RV-S340HI固件版本Ver.19.01.0005及更早版本、PR-S300SE/RT-S300SE/RV-440NE固件版本Ver.7.42及更早版本、PR-400KI/RT-400KI/RV-440KI固件版本Ver.07.00.1010及更早版本、PR-400MI/RT-400MI/RV-440MI固件版本Ver. 07.00.1012及更早版本、PR-500KI/RT-500KI固件版本Ver.01.00.0090及更早版本，以及PR-500MI/RT-500MI固件版本Ver.01.01.0011及更早版本）中存在跨站脚本（Cross-site scripting, XSS）漏洞。远程攻击者可通过未指定的向量注入任意Web脚本或HTML。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2019-01-10
• 管理: 已接受
• 条目: VDB-141729
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00890
• KEV: 否
• 活动: 非常低
• 部门: Industry, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5985
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5985/