PT-2022-2515 · Zyxel · Zyxel Usg Flex 50+7

Publicado 2022-05-12 · Atualizado 2025-03-13 · CVE-2022-30525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zyxel USG FLEX 100(W), versões 5.00 a 5.21 Patch 1

Zyxel USG FLEX 200, versões 5.00 a 5.21 Patch 1

Zyxel USG FLEX 500, versões 5.00 a 5.21 Patch 1

Zyxel USG FLEX 700 versões 5.00 a 5.21 Patch 1

Zyxel USG FLEX 50(W) versões 5.10 a 5.21 Patch 1

Zyxel USG20(W)-VPN versões 5.10 a 5.21 Patch 1

Série Zyxel ATP, versões 5.10 a 5.21 Patch 1

Série Zyxel VPN, versões 4.60 a 5.21 Patch 1

Descrição

Uma vulnerabilidade de injeção de comando do sistema operacional no programa CGI dos firewalls Zyxel pode permitir que um invasor modifique arquivos específicos e, em seguida, execute alguns comandos do sistema operacional em um dispositivo vulnerável. A vulnerabilidade está relacionada a erros no processamento de dados de entrada na interface de administração HTTP. Um invasor pode explorar essa vulnerabilidade enviando um arquivo especialmente criado para o dispositivo. De acordo com o serviço Shodan, existem 16.213 dispositivos potencialmente vulneráveis na rede global que aceitam solicitações HTTP/HTTPS. A vulnerabilidade já foi explorada em incidentes reais, incluindo tentativas de disseminação do malware Mirai. O malware Chaos, um malware multifuncional escrito em Go, também foi observado explorando essa vulnerabilidade para aumentar sua rede de botnets.

Recomendações

Para o Zyxel USG FLEX 100(W) versões 5.00 a 5.21 Patch 1, atualize para a versão de firmware 5.30 ou posterior.

Para o Zyxel USG FLEX 200 versões 5.00 a 5.21 Patch 1, atualize para a versão de firmware 5.30 ou posterior

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-02929

CVE-2022-30525

Produtos afetados

Zyxel Atp Series

Zyxel Usg Flex 100

Zyxel Usg Flex 200

Zyxel Usg Flex 50

Zyxel Usg Flex 500

Zyxel Usg Flex 700

Zyxel Usg20(W)-Vpn

Zyxel Vpn Series

Referências · 61

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/zyxel_ztp_rce.rb · Exploit
• 🔥 https://github.com/jbaines-r7/victorian_machinery · Exploit
• 🔥 https://github.com/shuai06/CVE-2022-30525 · Exploit
• 🔥 https://github.com/Henry4E36/CVE-2022-30525 · Exploit
• 🔥 https://github.com/west9b/CVE-2022-30525 · Exploit
• 🔥 https://github.com/savior-only/CVE-2022-30525 · Exploit
• 🔥 https://github.com/iveresk/cve-2022-30525 · Exploit
• 🔥 https://github.com/YGoldking/CVE-2022-30525 · Exploit
• 🔥 https://github.com/k0sf/CVE-2022-30525 · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2022-30525-Reverse-Shell · Exploit
• 🔥 https://exploit-db.com/exploits/50946 · Exploit
• 🔥 http://packetstormsecurity.com/files/167372/Zyxel-USG-FLEX-5.21-Command-Injection.html · Exploit
• 🔥❌ https://github.com/ExploitPwner/CVE-2022-30525-Zyxel-Mass-Exploiter · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/167182/Zyxel-Firewall-ZTP-Unauthenticated-Command-Injection.html · Exploit
• 🔥 https://0day.today/exploit/37766 · Exploit