CVE:CVE-2014-7277
CNNVD:CNNVD-201410-105
ZyXEL SBG-3300 Security Gateway是合勤（ZyXEL）科技公司的一款安全网关产品。
使用1.00(AADY.4)C0及之前版本固件的ZyXEL SBG-3300 Security Gateway的登录页面中存在跨站脚本漏洞。远程攻击者可借助特制的‘welcome message’表单数据利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade zyxel sbg3300-n_firmware to a higher version than 1.00\(aady.4\c0,and avoid the version (,1.00\(aady.4\)c0]; Upgrade zyxel sbg3300-n to a higher version than -