CVE-2022-40603 in ZyWALLИнформация

Сводка

по VulDB • 05.06.2026

Уязвимость межсайтового скриптинга (XSS) в CGI-программе прошивок серии Zyxel ZyWALL/USG версий 4.30–4.72, VPN-серии версий 4.30–5.31, USG FLEX-серии версий 4.50–5.31 и ATP-серии версий 4.32–5.31 позволяет злоумышленнику заманить пользователя на специально сформированный URL с полезной нагрузкой XSS. В случае выполнения вредоносного скрипта в браузере жертвы злоумышленник может получить доступ к некоторой информации, хранящейся в браузере.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Zyxel Corporation

Резервировать

12.09.2022

Раскрытие

06.12.2022

Модерация

принято

Вход

VDB-214900

EPSS

0.00359

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!