arajsingh-infosec/cve-2022-30525_exploitCVE-2022-30525 のエクスプロイト
CVE-2022-30525 の Python ベースのエクスプロイト
Zyxel USG FLEX 100(W) ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50(W) ファームウェアバージョン5.10～5.21 Patch 1、USG20(W)-VPN ファームウェアバージョン5.10～5.21 Patch 1、ATP シリーズファームウェアバージョン5.10～5.21 Patch 1、VPN シリーズファームウェアバージョン4.60～5.21 Patch 1 の CGI プログラムにおける OS コマンドインジェクションの脆弱性。悪意のあるユーザーが特定のファイルを改ざんし、脆弱なデバイス上で一部の OS コマンドを実行する可能性があります。
| CVSS | 基本スコア | 影響スコア | 悪用可能性スコア |
|---|
| v2 | 10 | 10 | 10 |
| v3 | 9.8 | 5.9 | 3.9 |
| 製品 |
|---|
| zyxel usg_flex_100w_firmware |
| zyxel usg_flex_200_firmware |
| zyxel usg_flex_500_firmware |
| zyxel usg_flex_700_firmware |
| zyxel vpn100_firmware |
| zyxel vpn1000_firmware |
| zyxel vpn300_firmware |
| zyxel vpn50_firmware |
| zyxel atp100_firmware |
| zyxel atp100w_firmware |
| zyxel atp200_firmware |
| zyxel atp500_firmware |
| zyxel atp700_firmware |
| zyxel atp800_firmware |
| zyxel usg_flex_50w_firmware |
| zyxel usg20w-vpn_firmware |
