发布日期：2026-01-10
更新日期：2026-04-16

受影响系统：

Luxul Legrand AV Luxul XWR-600 ＜= 4.0.1

描述：

---

CVE(CAN) ID: CVE-2025-15505

Legrand AV Luxul XWR-600是Luxul公司的一款无线路由器。
Legrand AV Luxul XWR-600 4.0.1及之前版本存在跨站脚本漏洞，该漏洞源于对组件Web Administration Interface中参数Guest Network/Wireless Profile SSID的错误操作，攻击者可远程利用该漏洞注入恶意脚本，窃取用户会话信息并执行未授权操作。

<**>

建议：

---

厂商补丁：

Luxul
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://vuldb.com/vuln/340435

浏览次数：66
严重程度：0（网友投票）