The cross-site scripting (XSS) vulnerability in Zyxel ATP series firmware versions 4.32 through 5.35, USG FLEX series firmware versions 4.50 through 5.35, USG FLEX 50(W) firmware versions 4.16 through 5.35, USG20(W)-VPN firmware versions 4.16 through 5.35, and VPN series firmware versions 4.30 through 5.35, which could allow an authenticated attacker with administrator privileges to store malicious scripts in a vulnerable device. A successful XSS attack could then result in the stored malicious scripts being executed when the user visits the Logs page of the GUI on the device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
ATP series firmware
Fornecedor
Zyxel
Produto
ATP series firmware
Plataformas
Desconhecido
Status padrão
unaffected
ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.32 through 5.35
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX series firmware
Fornecedor
Zyxel
Produto
USG FLEX series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.50 through 5.35
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 50(W) firmware
Fornecedor
Zyxel
Produto
USG FLEX 50(W) firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX 50(W) firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.16 through 5.35
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG20(W)-VPN firmware
Fornecedor
Zyxel
Produto
USG20(W)-VPN firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG20(W)-VPN firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.16 through 5.35
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VPN series firmware
Fornecedor
Zyxel
Produto
VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
VPN series firmware · Fatos de produtos e versões por escopo