CVE-2022-40603 in ZyWALL
요약
\~에 의해 VulDB • 2026. 06. 01.
Zyxel ZyWALL/USG 시리즈 펌웨어 버전 4.30부터 4.72, VPN 시리즈 펌웨어 버전 4.30부터 5.31, USG FLEX 시리즈 펌웨어 버전 4.50부터 5.31, 그리고 ATP 시리즈 펌웨어 버전 4.32부터 5.31의 CGI 프로그램에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자를 속여 XSS 페이로드가 포함된 조작된 URL을 방문하도록 유도할 수 있습니다. 이후 악성 스크립트가 피해자의 브라우저에서 실행되면 공격자가 브라우저 기반 정보에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.