iT邦幫忙

DAY 16
0

天天CVE系列 第 16 篇

ZyXEL SBG-3300-N Stored XSS -- CVE-2014-7277

鐵人賽
1147 瀏覽

  • 分享至 

  • xImage
    •  

簡介

ZyXEL SBG-3300 存在儲存型 XSS 漏洞。

Warning

目前最新的 firmware V1.00(AADY.4)C0 及以下

問題點

在 welcome message 未適當轉義，造成攻擊者可竄改歡迎訊息，以下是簡單的 PoC：

...
Welcome<br>
<li id="loginMessage"><img src=x onerror=alert('XSS') /></li>
...

結論

目前原廠尚無釋出更新。

參考資料：http://seclists.org/fulldisclosure/2014/Oct/19


上一篇
Nessus Web Stored XSS -- CVE-2014-7280
下一篇
Ruby 浮點數解析錯誤 -- CVE-2013-4164
系列文
天天CVE 共 30 篇
  1. 26
    ManageEngine EventLog Analyzer XSS -- CVE-2014-4930
  2. 27
    G Data TotalProtection 2014 Arbitrary Code Execution -- CVE-2014-3752
  3. 28
    Windows PowerPoint 漏洞 --CVE-2014-4114
  4. 29
    Yealink VoIP Phones CRLF 漏洞 -- CVE-2014-3427
  5. 30
    Yealink VoIP Phones XSS 漏洞 -- CVE-2014-3428
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22202 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙