CVE-2022-40603 in ZyWALL
الملخص
بحسب VulDB • 05/06/2026
ثغرة في البرمجة عبر المواقع (XSS) موجودة في برنامج CGI الخاص بـ Zyxel ZyWALL/USG، وتؤثر على إصدارات البرامج الثابتة من الإصدار 4.30 حتى 4.72، وإصدارات برامج VPN الثابتة من الإصدار 4.30 حتى 5.31، وإصدارات برامج USG FLEX الثابتة من الإصدار 4.50 حتى 5.31، بالإضافة إلى إصدارات برامج ATP الثابتة من الإصدار 4.32 حتى 5.31. وقد تتيح هذه الثغرة لمهاجم خداع مستخدم لزيارة عنوان URL مُعدّ بعناية يحتوي على حمولة XSS. ثم يمكن للمهاجم الوصول إلى بعض المعلومات المستندة إلى المتصفح إذا تم تنفيذ النص البرمجي الخبيث في متصفح الضحية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.