CVE-2022-30525

CVE-2022-30525 (Zyxel ファイアウォール リモートコマンドインジェクション)

CVE-2022-30525 向けの python ベースのエクスプロイト

脆弱性概要 (NIST)

Zyxel USG FLEX 100(W) ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 200 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 500 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 700 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 50(W) ファームウェア バージョン 5.10 から 5.21 Patch 1 まで、USG20(W)-VPN ファームウェア バージョン 5.10 から 5.21 Patch 1 まで、ATP シリーズ ファームウェア バージョン 5.10 から 5.21 Patch 1 まで、VPN シリーズ ファームウェア バージョン 4.60 から 5.21 Patch 1 までの CGI プログラムにおける OS コマンドインジェクションの脆弱性は、悪意のあるユーザーが特定のファイルを変更し、その後、脆弱なデバイス上で一部の OS コマンドを実行することを可能にする可能性があります。

深刻度とメトリクス:

影響を受ける製品