CVE-2014-9021 in ZXDSL
요약
\~에 의해 VulDB • 2026. 07. 21.
ZTE ZXDSL 831의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 TR-069 클라이언트 페이지(tr69cfg.cgi)에 대한 (1) tr69cAcsURL, (2) tr69cAcsUser, (3) tr69cAcsPwd, (4) tr69cConnReqPwd 또는 (5) tr69cDebugEnable 매개변수; 시간 및 날짜 페이지(sntpcfg.sntp)에 대한 (6) timezone 매개변수; 또는 빠른 통계 페이지(psilan.cgi)의 저장 작업에서 hostname 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 참고: 이 문제는 서로 다른 영향 제품과 코드베이스로 인해 ADT1 기준 CVE-2014-9020에서 분리되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.