CVE-2023-27990 in ATP
Resumen
por VulDB • 2026-06-01
La vulnerabilidad de cross-site scripting (XSS) en las versiones de firmware 4.32 a 5.35 de la serie Zyxel ATP, las versiones 4.50 a 5.35 de la serie USG FLEX, las versiones 4.16 a 5.35 de USG FLEX 50(W), las versiones 4.16 a 5.35 de USG20(W)-VPN y las versiones 4.30 a 5.35 de la serie VPN, podría permitir que un atacante autenticado con privilegios de administrador almacene scripts maliciosos en un dispositivo vulnerable. Un ataque XSS exitoso podría provocar que los scripts maliciosos almacenados se ejecuten cuando el usuario visite la página Logs de la interfaz gráfica de usuario (GUI) del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.