PT-2022-12684
CVE-2021-46387
·
Publicado
2022-03-01
·
Atualizado
2022-03-09
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
ZyXEL ZyWALL 2 Plus Internet Security Appliance (versões afetadas não especificadas)
Descrição
O problema está relacionado a Cross Site Scripting (XSS) devido ao tratamento inseguro de URIs, o que permite que um invasor contorne restrições de segurança e execute códigos JavaScript arbitrários. Isso pode levar a vários ataques, incluindo sequestro da área de transferência e sequestro de sessão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾