CVE:CVE-2021-35028
CNNVD:CNNVD-202109-1881
Zyxel Vpn2S是中国合勤科技（Zyxel）公司的一款可靠安全的Vpn路由器。
Zyxel VPN2S 存在操作系统命令注入漏洞，该漏洞源于Zyxel VPN2S 固件版本 1.12 的 CGI 程序中的命令注入漏洞可能允许经过身份验证的本地用户执行任意操作系统命令。
solution:Upgrade zyxel zywall_vpn2s_firmware to a higher version than 1.12(abln.0c0,and avoid the version 1.12(abln.0)c0