CVE-2022-40603 in ZyWALL
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng cross-site scripting (XSS) trong chương trình CGI của các phiên bản firmware Zyxel ZyWALL/USG series từ 4.30 đến 4.72, VPN series từ 4.30 đến 5.31, USG FLEX series từ 4.50 đến 5.31 và ATP series từ 4.32 đến 5.31 có thể cho phép kẻ tấn công lừa người dùng truy cập vào một URL được tạo ra đặc biệt chứa payload XSS. Sau đó, kẻ tấn công có thể tiếp cận thông tin dựa trên trình duyệt nếu script độc hại được thực thi trong trình duyệt của nạn nhân.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.