CVE-2022-30526

ملخص

تم تحديد ثغرة تصعيد صلاحيات في أمر CLI الخاص بإصدارات البرامج الثابتة لأجهزة Zyxel USG FLEX 100(W) من الإصدار 4.50 حتى 5.30، وUSG FLEX 200 من الإصدار 4.50 حتى 5.30، وUSG FLEX 500 من الإصدار 4.50 حتى 5.30، وUSG FLEX 700 من الإصدار 4.50 حتى 5.30، وUSG FLEX 50(W) من الإصدار 4.16 حتى 5.30، وUSG20(W)-VPN من الإصدار 4.16 حتى 5.30، وسلسلة ATP من الإصدار 4.32 حتى 5.30، وسلسلة VPN من الإصدار 4.30 حتى 5.30، وسلسلة USG/ZyWALL من الإصدار 4.09 حتى 4.72، والتي قد تسمح لمهاجم محلي بتنفيذ بعض أوامر نظام التشغيل بصلاحيات الجذر في بعض الدلائل على جهاز معرض للخطر.

• CVE-2022-30526استغلال

  وحدة Metasploit لاستغلال CVE-2022-30526، توفر تنفيذًا تلقائيًا للكود عن بُعد ضد الأهداف المعرضة للخطر.