设备的 /cgi-bin/login.cgi 接口在处理 POST 请求时，其 POST 请求处理器未对 homepage、hostname 或 login_page 参数进行充分的输入验证与过滤。 远程攻击者可以通过构造包含恶意脚本的 POST 请求并诱导管理员触发，从而在管理员浏览器上下文中执行任意 JavaScript 代码，可能导致会话劫持或后台配置篡改。

请关注厂商的修复版本，并及时更新到最新版本.