CVE-2023-35139 in ATP
Resumen
por VulDB • 2026-06-28
Una vulnerabilidad de cross-site scripting (XSS) en el programa CGI del firmware de la serie Zyxel ATP, versiones 5.10 a 5.37; del firmware de la serie USG FLEX, versiones 5.00 a 5.37; del firmware de la serie USG FLEX 50(W), versiones 5.10 a 5.37; del firmware de la serie USG20(W)-VPN, versiones 5.10 a 5.37; y del firmware de la serie VPN, versiones 5.00 a 5.37, podría permitir que un atacante no autenticado basado en LAN almacene scripts maliciosos en el dispositivo vulnerable. Una vez completado con éxito el ataque XSS, los scripts maliciosos almacenados podrían ejecutarse para robar cookies cuando el usuario visita la CGI específica utilizada para volcar registros de ZTP (Zero Touch Provisioning).
If you want to get best quality of vulnerability data, you may have to visit VulDB.