CVE-2014-9021 in ZXDSL
सारांश
द्वारा VulDB • 21/07/2026
ZTE ZXDSL 831 में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रामकों को TR-069 क्लाइंट पेज (tr69cfg.cgi) के लिए (1) tr69cAcsURL, (2) tr69cAcsUser, (3) tr69cAcsPwd, (4) tr69cConnReqPwd या (5) tr69cDebugEnable पैरामीटर; Time and date पेज (sntpcfg.sntp) के लिए (6) timezone पैरामीटर; या Quick Stats पेज (psilan.cgi) पर save एक्शन में hostname पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: यह मुद्दा विभिन्न प्रभावित उत्पादों और कोडबेस के कारण ADT1 के अनुसार CVE-2014-9020 से SPLIT किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.