CVE-2014-7278
Beschrijving NL
De inlogpagina van de ZyXEL SBG-3300 Security Gateway met firmware 1.00(AADY.4)C0 en ouder stelt externe aanvallers in staat een denial-of-service-aanval (permanente uitval van de webinterface) uit te voeren via JavaScript-code in niet-gespecificeerde "welkomstberichten" die onjuist worden verwerkt tijdens het gebruik van de waarde van de variabele loginMsg. Dit is een andere kwetsbaarheid dan CVE-2014-7277.
Origineel (Engels) tonen
The login page on the ZyXEL SBG-3300 Security Gateway with firmware 1.00(AADY.4)C0 and earlier allows remote attackers to cause a denial of service (persistent web-interface outage) via JavaScript code within unspecified "welcome message" form data that is improperly handled during use for the loginMsg variable's value, a different vulnerability than CVE-2014-7277.