Zyxel VPN2S 命令注入漏洞 CVE-2021-35028 CNNVD-202109-1881
7.2
AV
AC
AU
C
I
A
发布：
2021-09-29
修订：
2024-11-21
Zyxel Vpn2S是中国合勤科技（Zyxel）公司的一款可靠安全的Vpn路由器。 Zyxel VPN2S 存在命令注入漏洞，该漏洞源于Zyxel VPN2S 固件版本 1.12 的 CGI 程序中的命令注入漏洞可能允许经过身份验证的本地用户执行任意操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
