CVE-2022-40603 in ZyWALLinformación

Resumen

por VulDB • 2026-06-01

Una vulnerabilidad de cross-site scripting (XSS) en el programa CGI de las versiones de firmware 4.30 a 4.72 de la serie Zyxel ZyWALL/USG, las versiones de firmware 4.30 a 5.31 de la serie VPN, las versiones de firmware 4.50 a 5.31 de la serie USG FLEX y las versiones de firmware 4.32 a 5.31 de la serie ATP, podría permitir a un atacante engañar a un usuario para que visite una URL manipulada con la carga útil de XSS. Posteriormente, el atacante podría obtener acceso a cierta información basada en el navegador si el script malicioso se ejecuta en el navegador de la víctima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Zyxel Corporation

Reservar

2022-09-12

Divulgación

2022-12-06

Moderación

aceptado

Artículo

VDB-214900

CPE

listo

EPSS

0.00359

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!