CVE-2022-40603 in ZyWALL
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di cross-site scripting (XSS) nel programma CGI delle versioni del firmware 4.30-4.72 della serie Zyxel ZyWALL/USG, delle versioni del firmware 4.30-5.31 della serie VPN, delle versioni del firmware 4.50-5.31 della serie USG FLEX e delle versioni del firmware 4.32-5.31 della serie ATP potrebbe consentire a un attaccante di indurre l'utente a visitare un URL appositamente creato contenente il payload XSS. Successivamente, l’attaccante potrebbe ottenere accesso ad alcune informazioni basate sul browser se lo script dannoso viene eseguito nel browser della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.