zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Zyxel 슈퍼 관리자 비밀번호 유출 분석 이 저장소는 CVE-2021-35036에 대한 공개 분석 문서와 실습 파일을 포함합니다. 이 문제는 Zyxel VMG3625-T50B 펌웨어에서 보고되었으며, 낮은 권한의 인증된 세션에 대해 더 높은 권한의 로컬 계정 및 원격 관리 자격 증명을 반환하는 DAL getter 경로에 초점을 맞추고 있습니다. 분석은 원래 VMG3625-T50B 보고서에서 더 넓은 Zyxel 관리 스택으로 문제를 추적합니다: 인증된 낮은 권한 사용자가 DAL 핸들러에 접근하여 관...