CVE-2022-2030 in USG ZyWALL
Сводка
по VulDB • 01.07.2026
Обнаружена уязвимость обхода директорий (directory traversal), вызванная специфическими последовательностями символов в некорректно очищенном URL-адресе, которая присутствует в некоторых CGI-программах прошивок версий 4.50–5.30 устройств Zyxel USG FLEX 100(W), USG FLEX 200, USG FLEX 500 и USG FLEX 700; прошивок версий 4.16–5.30 устройств USG FLEX 50(W) и USG20(W)-VPN; прошивок версий 4.32–5.30 серии ATP, версий 4.30–5.30 VPN-серии, а также прошивок версий 4.11–4.72 серий USG/ZyWALL. Данная уязвимость может позволить атакующему с учетными данными получить доступ к некоторым защищенным файлам на уязвимом устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.