Produits Zyxel

Refer: 

tunCERT/Vuln.2022-549

Version: 

1.0

Date version: 

2022-12-08

Score cvss: 

4.70

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Scripting

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

Zyxel

  • ATP ZLD V4.32~V5.31
  • USG FLEX ZLD V4.50~V5.31
  • ZyWALL/USG ZLD V4.30~V4.72
  • VPN ZLD V4.30~V5.31

Description: 

Une vulnérabilité à été découverte dans plusieurs produits Zyxel. L'exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type Cross Site Scripting.

Solution: 

METTRE À JOUR LES PRODUITS ZYXEL VULNÉRABLES
Téléchargement des mises à jour

Lien: 

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advis...

Identificants du problème: 

CVE-2022-40603

Documentation additionnelle: 

Bulletin de sécurité Zyxel
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-xss-vulnerability-in-firewalls

Date de publication: 

2022-12-08

Référence: 

549