CVE-2023-27990 in ATP
Sumário
de VulDB • 01/06/2026
A vulnerabilidade de cross-site scripting (XSS) nas versões de firmware 4.32 a 5.35 da série Zyxel ATP, nas versões 4.50 a 5.35 da série USG FLEX, nas versões 4.16 a 5.35 do USG FLEX 50(W), nas versões 4.16 a 5.35 do USG20(W)-VPN e nas versões 4.30 a 5.35 da série VPN, poderia permitir que um atacante autenticado com privilégios de administrador armazenasse scripts maliciosos em um dispositivo vulnerável. Um ataque XSS bem-sucedido poderia resultar na execução dos scripts maliciosos armazenados quando o usuário visitasse a página Logs da interface gráfica de usuário (GUI) do dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.