CVE-2022-40603 in ZyWALL
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) no programa CGI das versões do firmware 4.30 até 4.72 da série Zyxel ZyWALL/USG, das versões do firmware 4.30 até 5.31 da série VPN, das versões do firmware 4.50 até 5.31 da série USG FLEX e das versões do firmware 4.32 até 5.31 da série ATP poderia permitir que um atacante induzisse um usuário a visitar uma URL manipulada contendo o payload de XSS. Em seguida, o atacante poderia obter acesso a algumas informações baseadas no navegador se o script malicioso for executado no browser da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.