Към съдържанието
Търсене

CVE-2022-30525: Zyxel USG FLEX 100(W) firmware, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 май 2022

Атакува се в момента

4 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.

Засегнати продукти

  • Zyxel USG FLEX 100(W) firmware: 5.00 through 5.21 Patch 1
  • Zyxel USG FLEX 200 firmware: 5.00 through 5.21 Patch 1
  • Zyxel USG FLEX 500 firmware: 5.00 through 5.21 Patch 1
  • Zyxel USG FLEX 700 firmware: 5.00 through 5.21 Patch 1
  • Zyxel ATP series firmware: 5.10 through 5.21 Patch 1
  • Zyxel VPN series firmware: 4.60 through 5.21 Patch 1
  • Zyxel USG FLEX 50(W) firmware: 5.10 through 5.21 Patch 1
  • Zyxel USG 20(W)-VPN firmware: 5.10 through 5.21 Patch 1

Вид слабост

История

  • 12 май 2022 Публикувано

Други уязвимости в Zyxel USG FLEX 100(W) firmware

Първоизточници

CVE-2022-30525: Zyxel USG FLEX 100(W) firmware, инжекция | freedomonline.bg