NVD / CVE Program· CNA Zyxel

CVE-2022-0342: An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series…

КритическаяCVSS 9.8 · v3.1—Есть PoC Исправление не зафиксировано

Оценка Noroxi

Приоритет: На этой неделе (оценка срочности 68/100)

Опубликован готовый модуль атаки (Nuclei); для эксплуатации не нужна особая квалификация.
Есть публичный код proof-of-concept (Exploit-DB / GitHub); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 95,1% (FIRST EPSS); выше, чем у 99,8% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Не ждите следующего окна обслуживания. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.32 through 5.20, VPN series firmware versions 4.30 through 5.20, and NSG series firmware versions V1.20 through V1.33 Patch 4, which could allow an attacker to bypass the web authentication and obtain administrative access of the device.

BDU:2022-01727

Опубликовано: 28 мар. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 95,1 % · 99-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

На этой неделе

Не ждите следующего окна обслуживания.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 29 / 30 · 95,1 %

Оценка CNA и NVD

NVD: 9,8
CNA · Zyxel: 9,8; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
zyxel	usg40 firmware	cpe:2.3:o:zyxel:usg40_firmware
zyxel	usg40	cpe:2.3:h:zyxel:usg40
zyxel	usg40w firmware	cpe:2.3:o:zyxel:usg40w_firmware
zyxel	usg40w	cpe:2.3:h:zyxel:usg40w
zyxel	usg60 firmware	cpe:2.3:o:zyxel:usg60_firmware
zyxel	usg60	cpe:2.3:h:zyxel:usg60
zyxel	usg60w firmware	cpe:2.3:o:zyxel:usg60w_firmware
zyxel	usg60w	cpe:2.3:h:zyxel:usg60w
zyxel	zywall 110 firmware	cpe:2.3:o:zyxel:zywall_110_firmware
zyxel	zywall 110	cpe:2.3:h:zyxel:zywall_110
zyxel	zywall 310 firmware	cpe:2.3:o:zyxel:zywall_310_firmware
zyxel	zywall 310	cpe:2.3:h:zyxel:zywall_310

и ещё 34

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Zyxel). Не зависят от анализа CPE в NVD и обычно опережают его.

Zyxel ATP series firmware
- 4.32 through 5.20затронута
Zyxel NSG series firmware
- 1.20 through 1.33 Patch 4затронута
Zyxel USG FLEX series firmware
- 4.50 through 5.20затронута
Zyxel USG/ZyWALL series firmware
- 4.20 through 4.70затронута
Zyxel VPN series firmware
- 4.30 through 5.20затронута

Затронутые версии · NVD (20)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

zyxel atp100 firmware4.32 и новее · до 5.20 включительно
zyxel atp100w firmware4.32 и новее · до 5.20 включительно
zyxel atp200 firmware4.32 и новее · до 5.20 включительно
zyxel atp500 firmware4.32 и новее · до 5.20 включительно
zyxel atp700 firmware4.32 и новее · до 5.20 включительно
zyxel atp800 firmware4.32 и новее · до 5.20 включительно
zyxel nsg300 firmware1.20 и новее · до 1.33
zyxel nsg300 firmware1.33
zyxel usg flex 100 firmware4.50 и новее · до 5.20 включительно
zyxel usg flex 100w firmware4.50 и новее · до 5.20 включительно
zyxel usg flex 200 firmware4.50 и новее · до 5.20 включительно
zyxel usg flex 500 firmware4.50 и новее · до 5.20 включительно
zyxel usg flex 700 firmware4.50 и новее · до 5.20 включительно
zyxel usg40 firmware4.20 и новее · до 4.71
zyxel usg40w firmware4.20 и новее · до 4.71
zyxel usg60 firmware4.20 и новее · до 4.71
zyxel usg60w firmware4.20 и новее · до 4.71
zyxel vpn100 firmware4.30 и новее · до 5.21
zyxel vpn1000 firmware4.30 и новее · до 5.21
zyxel vpn300 firmware4.30 и новее · до 5.21

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Шаблон обнаружения Nuclei ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Шаблон обнаружения Nuclei	Шаблон Nuclei CVE-2022-0342	—

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0280 · 4 апр. 2022 г.(Zyxel Güvenlik Güncellemesi)

Все национальные уведомления →

В записи нет: ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);