CVE-2022-30525
Zyxel एकाधिक फ़ायरवॉल OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 12 मई 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- Zyxel
- साक्ष्य देखे गए
- 16 मई 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Zyxel USG FLEX 100(W) फ़र्मवेयर संस्करण 5.00 से 5.21 Patch 1, USG FLEX 200 फ़र्मवेयर संस्करण 5.00 से 5.21 Patch 1, USG FLEX 500 फ़र्मवेयर संस्करण 5.00 से 5.21 Patch 1, USG FLEX 700 फ़र्मवेयर संस्करण 5.00 से 5.21 Patch 1, USG FLEX 50(W) फ़र्मवेयर संस्करण 5.10 से 5.21 Patch 1, USG20(W)-VPN फ़र्मवेयर संस्करण 5.10 से 5.21 Patch 1, ATP श्रृंखला फ़र्मवेयर संस्करण 5.10 से 5.21 Patch 1, VPN श्रृंखला फ़र्मवेयर संस्करण 4.60 से 5.21 Patch 1 के CGI प्रोग्राम में एक OS कमांड इंजेक्शन भेद्यता मौजूद है, जो किसी हमलावर को विशिष्ट फ़ाइलों को संशोधित करने और फिर किसी असुरक्षित डिवाइस पर कुछ OS कमांड निष्पादित करने की अनुमति दे सकती है।
स्रोत
modules/exploits/linux/http/zyxel_ztp_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/zyxel_ztp_rce.platform)
- verification: check_declared($.exploit_linux/http/zyxel_ztp_rce.check)
http/cves/2022/CVE-2022-30525.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।