A cross-site scripting (XSS) vulnerability in the CGI program of the Zyxel ATP series firmware versions 5.10 through 5.37, USG FLEX series firmware versions 5.00 through 5.37, USG FLEX 50(W) series firmware versions 5.10 through 5.37, USG20(W)-VPN series firmware versions 5.10 through 5.37, and VPN series firmware versions 5.00 through 5.37, could allow an unauthenticated LAN-based attacker to store malicious scripts in a vulnerable device. A successful XSS attack could then result in the stored malicious scripts being executed to steal cookies when the user visits the specific CGI used for dumping ZTP logs.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
ATP series firmware
Fornecedor
Zyxel
Produto
ATP series firmware
Plataformas
Desconhecido
Status padrão
unaffected
ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
versions 5.10 through 5.37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX series firmware
Fornecedor
Zyxel
Produto
USG FLEX series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
versions 5.00 through 5.37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 50(W) series firmware
Fornecedor
Zyxel
Produto
USG FLEX 50(W) series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX 50(W) series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
versions 5.10 through 5.37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG20(W)-VPN series firmware
Fornecedor
Zyxel
Produto
USG20(W)-VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG20(W)-VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
versions 5.10 through 5.37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VPN series firmware
Fornecedor
Zyxel
Produto
VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
VPN series firmware · Fatos de produtos e versões por escopo