ZyXEL O2 DSL Router Classic的Forms/PortForwarding_Edit_1中存在跨站请求伪造漏洞。远程攻击者可以借助PortRule_Name参数,劫持管理员请求注入跨站脚本序列的认证。