Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Traceroute` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.