CVE-2022-30526· NVD / CVE Program· CNA Zyxel

A privilege escalation vulnerability was identified in the CLI command of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLE

A privilege escalation vulnerability was identified in the CLI command of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLEX 200 firmware versions 4.50 through 5.30, USG FLEX 500 firmware versions 4.50 through 5.30, USG FLEX 700 firmware versions 4.50 through 5.30, USG FLEX 50(W) firmware versions 4.16 through 5.30, USG20(W)-VPN firmware versions 4.16 through 5.30, ATP series firmware versions 4.32 through 5.30, VPN series firmware versions 4.30 through 5.30, USG/ZyWALL series firmware versions 4.09 through 4.72, which could allow a local attacker to execute some OS commands with root privileges in some directories on a vulnerable device.

ВысокаяCVSS 7.8 · v3.1—Готовый эксплойт Исправление не зафиксировано

BDU:2022-04573

Опубликовано: 19 июл. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 1,1 % · 65-й процентиль
CWE: CWE-269

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 1,1 %

Оценка CNA и NVD

NVD: 7,8
CNA · Zyxel: 7,8; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Затронутые системы

Вендор	Продукт	CPE
zyxel	usg flex 100w firmware	cpe:2.3:o:zyxel:usg_flex_100w_firmware
zyxel	usg flex 100w	cpe:2.3:h:zyxel:usg_flex_100w
zyxel	usg flex 200 firmware	cpe:2.3:o:zyxel:usg_flex_200_firmware
zyxel	usg flex 200	cpe:2.3:h:zyxel:usg_flex_200
zyxel	usg flex 500 firmware	cpe:2.3:o:zyxel:usg_flex_500_firmware
zyxel	usg flex 500	cpe:2.3:h:zyxel:usg_flex_500
zyxel	usg flex 700 firmware	cpe:2.3:o:zyxel:usg_flex_700_firmware
zyxel	usg flex 700	cpe:2.3:h:zyxel:usg_flex_700
zyxel	usg flex 50w firmware	cpe:2.3:o:zyxel:usg_flex_50w_firmware
zyxel	usg flex 50w	cpe:2.3:h:zyxel:usg_flex_50w
zyxel	usg20w-vpn firmware	cpe:2.3:o:zyxel:usg20w-vpn_firmware
zyxel	usg20w-vpn	cpe:2.3:h:zyxel:usg20w-vpn

и ещё 38

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

zyxel atp100 firmware4.32 и новее · до 5.30 включительно
zyxel atp100w firmware4.32 и новее · до 5.30 включительно
zyxel atp200 firmware4.32 и новее · до 5.30 включительно
zyxel atp500 firmware4.32 и новее · до 5.30 включительно
zyxel atp700 firmware4.32 и новее · до 5.30 включительно
zyxel atp800 firmware4.32 и новее · до 5.30 включительно
zyxel usg 2200-vpn firmware4.30 и новее · до 5.30 включительно
zyxel usg flex 100w firmware4.50 и новее · до 5.30 включительно
zyxel usg flex 200 firmware4.50 и новее · до 5.30 включительно
zyxel usg flex 500 firmware4.50 и новее · до 5.30 включительно
zyxel usg flex 50w firmware4.16 и новее · до 5.30 включительно
zyxel usg flex 700 firmware4.50 и новее · до 5.30 включительно
zyxel usg20-vpn firmware4.30 и новее · до 5.30 включительно
zyxel usg20w-vpn firmware4.16 и новее · до 5.30 включительно
zyxel usg40 firmware4.09 и новее · до 4.72 включительно
zyxel usg40w firmware4.09 и новее · до 4.72 включительно
zyxel usg60 firmware4.09 и новее · до 4.72 включительно
zyxel usg60w firmware4.09 и новее · до 4.72 включительно
zyxel vpn100 firmware4.30 и новее · до 5.30 включительно
zyxel vpn1000 firmware4.30 и новее · до 5.30 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Zyxel). Не зависят от анализа CPE в NVD и обычно опережают его.

Zyxel ATP series firmware
- 4.32 through 5.30затронута
Zyxel USG 20(W)-VPN firmware
- 4.16 through 5.30затронута
Zyxel USG FLEX 100(W) firmware
- 4.50 through 5.30затронута
Zyxel USG FLEX 200 firmware
- 4.50 through 5.30затронута
Zyxel USG FLEX 50(W) firmware
- 4.16 through 5.30затронута
Zyxel USG FLEX 500 firmware
- 4.50 through 5.30затронута
Zyxel USG FLEX 700 firmware
- 4.50 through 5.30затронута
Zyxel USG/ZyWALL series firmware
- 4.09 through 4.72затронута
Zyxel VPN series firmware
- 4.30 through 5.30затронута

Тот же продукт

zyxel: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-30525A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 fKEV
99Срочно
CVE-2022-2030A directory traversal vulnerability caused by specific character sequences within an improperly sanitized URL was identified in some CGI pro
26Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Модуль Metasploit	exploit/linux/local/zyxel_suid_cp_lpeZyxel Firewall SUID Binary Privilege Escalationexploit	2022-06-14
Репозиторий PoC на GitHub	stars:1	2022-09-01

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit14 июн. 2022 г.-35 дн.
Публикация19 июл. 2022 г.
Первый PoC1 сент. 2022 г.+44 дн.
Сегодня30 сент. 2026 г.+1534 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-269 · Improper Privilege Management

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Для упрощения развёртывания сервисной учётной записи выдаются широкие права на уровне всего кластера. Принцип минимальных привилегий на этапе установки игнорируется.

Ошибка в коде

Весь класс CWE-269

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

yaml

1kind: ClusterRole2rules:3  - apiGroups: ["*"]4    resources: ["*"]5    verbs: ["*"]

Исправленный код

yaml

1kind: Role2metadata:3  namespace: lodos-system4rules:5  - apiGroups: ["apps"]6    resources: ["deployments"]7    verbs: ["get", "list", "update"]

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Abuse Elevation Control MechanismT1548

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

www.zyxel.com/support/Zyxel-security-advisory-authenticated-directory-traversal-vulnerabilities-of-firewalls.shtml

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: Zyxel

CVE.org (CNA)3 авг. 2024 г., 06:48 UTC
NVD17 июн. 2026 г., 00:43 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC
Metasploit30 сент. 2026 г., 03:18 UTC
PoC-in-GitHub30 сент. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек