CVE-2024-42061 in ATP
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nel programma CGI "dynamic_script.cgi" delle versioni del firmware della serie Zyxel ATP da V4.32 a V5.38, delle versioni del firmware della serie USG FLEX da V4.50 a V5.38, delle versioni del firmware della serie USG FLEX 50(W) da V4.16 a V5.38 e delle versioni del firmware della serie USG20(W)-VPN da V4.16 a V5.38 potrebbe consentire a un attaccante di indurre un utente a visitare un URL appositamente creato contenente il payload XSS. L'attaccante potrebbe ottenere informazioni basate sul browser se lo script dannoso viene eseguito nel browser della vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.