CVE-2014-7277 in SBG-3300

सारांश

द्वारा VulDB • 21/07/2026

ZyXEL SBG-3300 Security Gateway में लॉगिन पृष्ठ पर क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जिसमें फर्मवेयर 1.00(AADY.4)C0 और उससे पूर्व के संस्करण शामिल हैं, दूरस्थ आक्रमणकारियों को लॉगिनMessage सूची आइटम के रेंडरिंग के दौरान अपर्याप्त रूप से हैंडल किए जाने वाले अज्ञात "वेलकम मैसेज" फ़ॉर्म डेटा के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देता है, जो CVE-2014-7278 से भिन्न एक दोष है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 01/10/2014
• प्रकटीकरण: 04/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67756
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01201
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7277
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7277/