CVE:CVE-2021-4030
CNNVD:CNNVD-202202-1779
Zyxel Nbg6816和Zyxel Nbg6817都是中国合勤科技（Zyxel）公司的产品。Zyxel Nbg6816是一个双频无线千兆路由器。Zyxel Nbg6817是一个无线路由器。
Zyxel Nbg6816和Zyxel Nbg6817 存在跨站请求伪造漏洞，该漏洞源于在HTTP守护进程中对用户提供的数据没有进行足够的杀毒处理。攻击者可利用该漏洞可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。
solution:Upgrade zyxel nbg6816_firmware to a higher version than 1.00(aawb.10c0,and avoid the version 1.00(aawb.10)c0; Upgrade zyxel nbg6817_firmware to a higher version than 1.00\(abcs.11\c0,and avoid the version (,1.00\(abcs.11\)c0)