Medium WID-SEC-2022-2233 1 CVE

Zyxel Firewall: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 5, 2022 · Updated Dec 5, 2022 · de-DE

Vendor: Zyxel Product: Firewall Product: Firewall ATP < ZLD 5.32 Product: Firewall USG Flex < ZLD 5.32 Product: Firewall VPN < ZLD 5.32 Product: Firewall ZyWALL < ZLD 4.73

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 1

Medium 4.7

CVE-2022-40603

A cross-site scripting (XSS) vulnerability in the CGI program of Zyxel ZyWALL/USG series firmware versions 4.30 through…

Zyxel USG FLEX series firmware ATP series firmware VPN series Firmware Network devices

Dec 6, 2022

Revision history

2022-12-05 #1
Initiale Fassung

References

Zyxel security advisory for XSS vulnerability in firewalls vom 2022-12-05
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-xss-vulnerability-in-firewalls