CVE-2015-6017 in P-660HW-T1

सारांश

द्वारा VulDB • 28/06/2026

ZyXEL P-660HW-T1 2 डिवाइसों में ZyNOS फर्मवेयर संस्करण 3.40(AXH.0) के साथ Forms/rpAuth_1 पर कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) LoginPassword या (2) hiddenPassword पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/08/2015
• प्रकटीकरण: 31/12/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79968
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.02139
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6017
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6017/