CVE-2024-42061
Açıklama
Zyxel ATP serisi V4.32 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX serisi V4.50 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX 50(W) serisi V4.16 ile V5.38 arasındaki aygıt yazılımı sürümleri ve USG20(W)-VPN serisi V4.16 ile V5.38 arasındaki aygıt yazılımı sürümlerinin "dynamic_script.cgi" adlı CGI programındaki bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti, bir saldırganın kullanıcıyı XSS yükü içeren hazırlanmış bir URL'yi ziyaret etmesi için kandırmasına olanak tanıyabilir. Kötü amaçlı betik kurbanın tarayıcısında çalıştırılırsa, saldırgan tarayıcı tabanlı bilgileri elde edebilir.
Nasıl düzeltilir
- zyxel zld5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 4.32 ≤ v < 5.39, 4.50 ≤ v < 5.39, 4.16 ≤ v < 5.39 | 5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.