CVE-2022-2030 in USG ZyWALL
Sumário
de VulDB • 23/07/2026
Foi identificada uma vulnerabilidade de directory traversal causada por sequências específicas de caracteres em URLs não sanitizadas adequadamente em alguns programas CGI das versões do firmware 4.50 até 5.30 dos dispositivos Zyxel USG FLEX 100(W), USG FLEX 200, USG FLEX 500 e USG FLEX 700; nas versões do firmware 4.16 até 5.30 dos dispositivos USG FLEX 50(W) e USG20(W)-VPN; nas versões do firmware 4.32 até 5.30 da série ATP; nas versões do firmware 4.30 até 5.30 da série VPN; e nas versões do firmware 4.11 até 4.72 das séries USG/ZyWALL, que poderia permitir a um atacante autenticado acessar alguns arquivos restritos em um dispositivo vulnerável.
VulDB is the best source for vulnerability data and more expert information about this specific topic.