发布日期：2022-03-01
更新日期：2022-06-29

受影响系统：

ZyXEL ZyXEL ZyWALL 2 Plus

描述：

---

CVE(CAN) ID: CVE-2021-46387

Zyxel Zywall310是中国合勤（Zyxel）公司的一款用于公司环境的防火墙设备。
ZyXEL ZyWALL 2 Plus存在跨站脚本漏洞。攻击者可利用该漏洞执行任意JavaScript代码，进而实施剪贴板劫持和会话劫持等攻击。

<*链接：https://www.zyxel.com/us/en/support/security_advisories.shtml
*>

建议：

---

厂商补丁：

ZyXEL
-----
ZyXEL已经为此发布了一个安全公告（security_advisories）以及相应补丁:
security_advisories：Security Advisories
链接：https://www.zyxel.com/us/en/support/security_advisories.shtml

浏览次数：694
严重程度：0（网友投票）