CVE-2014-7277 in SBG-3300
Сводка
по VulDB • 28.06.2026
Уязвимость межсайтового скриптинга (XSS) на странице входа в системе ZyXEL SBG-3300 Security Gateway с прошивкой 1.00(AADY.4)C0 и более ранних версий позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через неопределенные данные формы «welcome message», которые неправильно обрабатываются при отображении элемента списка loginMessage; это уязвимость, отличная от CVE-2014-7278.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.