CVE-2021-46387

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 21%

da publicação à arma1 dias

Publicada no NVD1 de mar.

1ª PoC+1d

probabilidade de exploração

21%top 3% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

ZyXEL ZyWALL 2 Plus Internet Security Appliance is affected by Cross Site Scripting (XSS). Insecure URI handling leads to bypass security restriction to achieve Cross Site Scripting, which allows an attacker able to execute arbitrary JavaScript codes to perform multiple attacks such as clipboard hijacking and session hijacking.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/50797não verificado cve_referencepacketstormsecurity.com/files/166189/Zyxel-ZyWALL-2-Plus-Cross-Site-Scripting.htmlnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/166189/Zyxel-ZyWALL-2-Plus-Cross-Site-Scripting.html https://drive.google.com/drive/folders/1_XfWBLqxT2Mqt7uB663Sjlc62pE8-rcN?usp=sharing https://www.zyxel.com/uk/en/products_services/zywall_2_plus.shtml https://www.zyxel.com/us/en/support/security_advisories.shtml