CVE-2022-30525: presente nel catalogo CISA KEV

CVE-2022-30525 · CVSS 9.8 CRITICAL · EPSS 99.9% · KEV 2022-05-16

A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.

CVE-2022-30525 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2022-05-16.
• Scadenza di remediation federale: 2022-06-06.
• Oltre quella data da 1531 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.9%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2022-30525

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

• NVD record
• CISA KEV catalog
• Metasploit: exploit/linux/http/zyxel_ztp_rce
• Exploit-DB 50946
• Nuclei template

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.