CVE-2022-30525

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 99.9%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 12 Mayıs 2022 · CISA KEV son iyileştirme tarihi: 6 Haziran 2022

Etkilenen: zyxel usg_flex_100w_firmware

Zyxel USG FLEX 100(W) firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 200 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 500 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 700 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 50(W) firmware sürümleri 5.10'dan 5.21 Yama 1'e, USG20(W)-VPN firmware sürümleri 5.10'dan 5.21 Yama 1'e, ATP serisi firmware sürümleri 5.10'dan 5.21 Yama 1'e ve VPN serisi firmware sürümleri 4.60'dan 5.21 Yama 1'e kadar olan CGI programında bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur ve bu, bir saldırganın belirli dosyaları değiştirmesine ve ardından bir zafiyetli cihazda bazı işletim sistemi komutlarını çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.