Gryphon Tower路由器的web界面 /site_access 页面的url参数存在反射式跨站脚本漏洞，攻击者可以通过诱骗用户跟随一个特制的链接来利用这个问题，从而允许攻击者在受害者的浏览器上下文中执行javascript。

请关注厂商的修复版本，并及时更新到最新版本.