CVE-2021-46387
ZyXEL ZyWALL 2 Plus Internet Security Appliance क्रॉस-साइट स्क्रिप्टिंग (XSS) से प्रभावित है। असुरक्षित URI हैंडलिंग सुरक्षा प्रतिबंध को बायपास करके क्रॉस-साइट स्क्रिप्टिंग प्राप्त करने की ओर ले जाती है, जो एक हमलावर को...
- प्रकाशित
- 1 मार्च 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ZyXEL ZyWALL 2 Plus Internet Security Appliance क्रॉस-साइट स्क्रिप्टिंग (XSS) से प्रभावित है। असुरक्षित URI हैंडलिंग सुरक्षा प्रतिबंध को बायपास करके क्रॉस-साइट स्क्रिप्टिंग प्राप्त करने की ओर ले जाती है, जो एक हमलावर को क्लिपबोर्ड हाइजैकिंग और सत्र हाइजैकिंग जैसे कई हमले करने के लिए मनमाना JavaScript कोड निष्पादित करने में सक्षम बनाती है।
स्रोत
http/cves/2021/CVE-2021-46387.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Momen Eldawakhly · multiple · 2 मार्च 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।