CVE-2022-30525: fallo crítico en Zyxel USG FLEX 100(W) firmware
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD12 may
1ª PoC10 may
metasploit28 abr
CISA KEV+4d
Acción exigida por CISAplazo federal: 2022-06-06
Apply updates per vendor instructions.
En resumen
Una vulnerabilidad en firewalls y dispositivos VPN Zyxel permite que atacantes ejecuten comandos del sistema modificando archivos específicos. Es crítica porque el atacante obtiene control total del dispositivo.
Detalle técnico
Inyección de comando OS en programa CGI afecta múltiples modelos Zyxel USG y ATP (firmware 5.00–5.21 Patch 1; serie VPN 4.60–5.21 Patch 1). Vector de ataque: modificación de archivos específicos para inyectar comandos; requiere acceso a la interfaz CGI en red. Impacto: ejecución arbitraria de comandos con privilegios del dispositivo.
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · ATP series firmwareZyxel · USG 20(W)-VPN firmwareZyxel · USG FLEX 100(W) firmwareZyxel · USG FLEX 200 firmwareZyxel · USG FLEX 500 firmwareZyxel · USG FLEX 50(W) firmwareZyxel · USG FLEX 700 firmwareZyxel · VPN series firmwarePoCs públicas encontradas — 29
exploitdbwww.exploit-db.com/exploits/50946no verificadogithubgithub.com/shuai06/CVE-2022-30525★ 33githubgithub.com/jbaines-r7/victorian_machinery★ 30githubgithub.com/Henry4E36/CVE-2022-30525★ 22githubgithub.com/west9b/CVE-2022-30525★ 12githubgithub.com/savior-only/CVE-2022-30525★ 4githubgithub.com/iveresk/cve-2022-30525★ 3githubgithub.com/Chocapikk/CVE-2022-30525-Reverse-Shell★ 3githubgithub.com/k0sf/CVE-2022-30525★ 3githubgithub.com/cbk914/CVE-2022-30525_check★ 2githubgithub.com/superzerosec/CVE-2022-30525★ 1githubgithub.com/furkanzengin/CVE-2022-30525★ 1githubgithub.com/arajsingh-infosec/CVE-2022-30525_Exploit★ 1githubgithub.com/M4fiaB0y/CVE-2022-30525★ 1githubgithub.com/ProngedFork/CVE-2022-30525★ 1githubgithub.com/160Team/CVE-2022-30525★ 0vulncheckvulncheck.com/xdb/6355edd8b2d3no verificadovulncheckvulncheck.com/xdb/84daae28d6b7no verificadocve_referencepacketstormsecurity.com/files/168202/Zyxel-Firewall-SUID-Binary-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/1962bae6dcc9no verificadovulncheckvulncheck.com/xdb/c4e27dfd021cno verificadocve_referencepacketstormsecurity.com/files/167176/Zyxel-Remote-Command-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/167182/Zyxel-Firewall-ZTP-Unauthenticated-Command-Injection.htmlno verificadovulncheckvulncheck.com/xdb/8715c26267fano verificadovulncheckvulncheck.com/xdb/e15afba00994no verificadovulncheckvulncheck.com/xdb/bb42ffd583c7no verificadovulncheckvulncheck.com/xdb/fae80e0c7f01no verificadovulncheckvulncheck.com/xdb/f52f29d8e852no verificadocve_referencepacketstormsecurity.com/files/167372/Zyxel-USG-FLEX-5.21-Command-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Zyxel USG FLEX 100(W) firmware
En el mismo producto, de las más peligrosas a las menos.
Referencias
http://packetstormsecurity.com/files/167176/Zyxel-Remote-Command-Execution.htmlhttp://packetstormsecurity.com/files/167182/Zyxel-Firewall-ZTP-Unauthenticated-Command-Injection.htmlhttp://packetstormsecurity.com/files/167372/Zyxel-USG-FLEX-5.21-Command-Injection.htmlhttp://packetstormsecurity.com/files/168202/Zyxel-Firewall-SUID-Binary-Privilege-Escalation.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30525https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml