CVE-2023-35139 in ATP
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) no programa CGI das versões do firmware 5.10 a 5.37 da série ATP, nas versões do firmware 5.00 a 5.37 da série USG FLEX, nas versões do firmware 5.10 a 5.37 da série USG FLEX 50(W), nas versões do firmware 5.10 a 5.37 da série USG20(W)-VPN e nas versões do firmware 5.00 a 5.37 da série VPN, pode permitir que um atacante não autenticado com acesso à LAN armazene scripts maliciosos em um dispositivo vulnerável. Um ataque XSS bem-sucedido poderia resultar na execução dos scripts maliciosos armazenados para roubar cookies quando o usuário visita o CGI específico utilizado para despejar os logs do ZTP (Zero Touch Provisioning).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.