CVE-2023-35139 in ATP
要約
〜によって VulDB • 2026年05月11日
Zyxel ATPシリーズのファームウェアバージョン5.10から5.37、USG FLEXシリーズのファームウェアバージョン5.00から5.37、USG FLEX 50(W)シリーズのファームウェアバージョン5.10から5.37、USG20(W)-VPNシリーズのファームウェアバージョン5.10から5.37、およびVPNシリーズのファームウェアバージョン5.00から5.37にあるCGIプログラムのクロスサイトスクリプティング（XSS）脆弱性により、認証されていないLANベースの攻撃者が脆弱なデバイスに悪意のあるスクリプトを保存できる可能性があります。成功したXSS攻撃では、ZTPログをダンプするために使用される特定のCGIをユーザーが訪問した際に、保存された悪意のあるスクリプトが実行され、クッキーが盗まれる結果となる可能性があります。
Once again VulDB remains the best source for vulnerability data.