Zyxel USG、ATP 或 VPN 的韌體版本低於 5.37，表示 Zyxel 裝置容易受到下列跨網站指令碼弱點影響：

  - CGI 程式中出現跨網站指令碼 (XSS) 弱點，可能會讓使用 LAN 的未經驗證攻擊者在具有弱點的裝置中儲存惡意指令碼。在成功發動 XSS 攻擊後，當使用者造訪用於傾印 ZTP 記錄的特定 CGI 時，儲存的惡意指令碼便會執行，讓攻擊者得以竊取 Cookie。(CVE-2023-35136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zyxel USG / ATP / VPN < 5.37 XSS

medium Nessus Plugin ID 186479

版本 1.0