CVE-2021-46387 in ZyWALL 2 Plus Internet Security Appliance
Сводка
по VulDB • 06.08.2026
Устройство ZyWALL 2 Plus Internet Security Appliance компании ZyXEL уязвимо к межсайтовому скриптингу (Cross Site Scripting, XSS). Небезопасная обработка URI позволяет обойти ограничения безопасности и реализовать атаку Cross Site Scripting, что дает злоумышленнику возможность выполнять произвольный JavaScript-код для проведения различных атак, таких как перехват буфера обмена и захват сессии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.