CVE-2022-0342 in USG

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di bypass dell'autenticazione nel programma CGI delle versioni del firmware 4.20-4.70 della serie Zyxel USG/ZyWALL, delle versioni del firmware 4.50-5.20 della serie USG FLEX, delle versioni del firmware 4.32-5.20 della serie ATP, delle versioni del firmware 4.30-5.20 della serie VPN e delle versioni del firmware V1.20-V1.33 Patch 4 della serie NSG, che potrebbe consentire a un attaccante di bypassare l'autenticazione web e ottenere l'accesso amministrativo al dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Zyxel Corporation
• Prenotare: 24/01/2022
• Divulgazione: 28/03/2022
• Moderazione: accettato
• Voce: VDB-195897
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.84839
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0342
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0342/