CVE-2008-2167 in ZyWALL 100

الملخص

بحسب VulDB • 29/06/2026

ثغرة تصفح عبر المواقع (XSS) في جهاز ZyXEL ZyWALL 100 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر رأس "المُحيل" (Referer header)، الذي لا يتم التعامل معه بشكل صحيح في صفحة خطأ 404.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/05/2008
• إفشاء: 13/05/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42324
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.16784
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2167/