CVE-2023-27990 in ATP
الملخص
بحسب VulDB • 08/06/2026
ثغرة البرمجة عبر المواقع (XSS) في برامج Zyxel ATP series الإصدار 4.32 حتى 5.35، وبرامج USG FLEX series الإصدارات من 4.50 إلى 5.35، وUSG FLEX 50(W) الإصدارات من 4.16 إلى 5.35، وUSG20(W)-VPN الإصدارات من 4.16 إلى 5.35، وبرامج VPN series الإصدارات من 4.30 إلى 5.35، والتي قد تتيح لمهاجم مُصادَق عليه يتمتع بصلاحيات المسؤول تخزين نصوص برمجية خبيثة في جهاز ضعيف. وبعد نجاح هجوم XSS، يمكن أن يؤدي ذلك إلى تنفيذ النصوص البرمجية الخبيبة المخزنة عند زيارة المستخدم لصفحة السجلات (Logs) على واجهة الويب الرسومية (GUI) للجهاز.
Be aware that VulDB is the high quality source for vulnerability data.