CVE-2019-3413

https://notcve.org/view.php?id=CVE-2019-3413

All versions up to V20.18.40.R7.B1of ZTE NetNumen DAP product have an XSS vulnerability. Due to the lack of correct validation of client data in WEB applications, which results in users being hijacked. Todas las versiones hasta V20.18.40.R7.B1 del producto ZTE NetNumen DAP tienen una vulnerabilidad de XSS. Debido a la falta de validación correcta de los datos del cliente en las aplicaciones WEB, lo que hace que los usuarios sean secuestrados. • http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1010797 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •