CVE-2022-40603

zyxel atp800 firmware, zyxel atp700 firmware, zyxel atp500 firmware +16 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-40603

Katalog CVE

CVSS 6.1 · Medium EPSS 0,39%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada zyxel atp800 firmware, zyxel atp700 firmware +17 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

A cross-site scripting (XSS) vulnerability in the CGI program of Zyxel ZyWALL/USG series firmware versions 4.30 through 4.72, VPN series firmware versions 4.30 through 5.31, USG FLEX series firmware versions 4.50 through 5.31, and ATP series firmware versions 4.32 through 5.31, which could allow an attacker to trick a user into visiting a crafted URL with the XSS payload. Then, the attacker could gain access to some browser-based information if the malicious script is executed on the victim’s browser.

Rincian

Terbit di NVD
6 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,39% peluang dieksploitasi; lebih tinggi dari 30,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel atp800 firmware Versi 4.32 hingga 5.31
zyxel atp700 firmware Versi 4.32 hingga 5.31
zyxel atp500 firmware Versi 4.32 hingga 5.31
zyxel atp200 firmware Versi 4.32 hingga 5.31
zyxel atp100 firmware Versi 4.32 hingga 5.31
zyxel atp100w firmware Versi 4.32 hingga 5.31
zyxel usg flex 100w firmware Versi 4.50 hingga 5.31
zyxel usg flex 200 firmware Versi 4.50 hingga 5.31
zyxel usg flex 500 firmware Versi 4.50 hingga 5.31
zyxel usg flex 700 firmware Versi 4.50 hingga 5.31
zyxel usg flex 50w firmware Versi 4.50 hingga 5.31
zyxel vpn1000 firmware Versi 4.30 hingga 5.31
zyxel vpn300 firmware Versi 4.30 hingga 5.31
zyxel vpn100 firmware Versi 4.30 hingga 5.31
zyxel vpn50 firmware Versi 4.30 hingga 5.31
zyxel usg40 firmware Versi 4.30 hingga 4.72
zyxel usg40w firmware Versi 4.30 hingga 4.72
zyxel usg60 firmware Versi 4.30 hingga 4.72
zyxel usg60w firmware Versi 4.30 hingga 4.72

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.