CVE-2014-9021 in ZXDSL
Tóm tắt
Bởi VulDB • 21/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong ZTE ZXDSL 831 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua các tham số: (1) tr69cAcsURL, (2) tr69cAcsUser, (3) tr69cAcsPwd, (4) tr69cConnReqPwd và (5) tr69cDebugEnable trên trang khách hàng TR-069 (tr69cfg.cgi); tham số (6) timezone trên trang Ngày và giờ (sntpcfg.sntp); hoặc tham số (7) hostname trong hành động lưu trữ trên trang Thống kê nhanh (psilan.cgi). LƯU Ý: vấn đề này đã được TÁCH ra từ CVE-2014-9020 theo ADT1 do các sản phẩm và cơ sở mã bị ảnh hưởng khác nhau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.