CVE-2022-0734: falha de média gravidade em Zyxel USG/ZyWALL series firmware
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 9.7%
A cross-site scripting vulnerability was identified in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.35 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.35 through 5.20, and VPN series firmware versions 4.35 through 5.20, that could allow an attacker to obtain some information stored in the user's browser, such as cookies or session tokens, via a malicious script.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
Zyxel · ATP series firmwareZyxel · USG FLEX series firmwareZyxel · USG/ZyWALL series firmwareZyxel · VPN series firmwareCVEs relacionadas — Zyxel USG/ZyWALL series firmware
No mesmo produto, das mais perigosas para as menos.