CVE-2022-2030 in USG ZyWALL
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng directory traversal do các chuỗi ký tự cụ thể trong một URL không được kiểm tra và làm sạch đúng cách đã được xác định ở một số chương trình CGI của firmware Zyxel USG FLEX 100(W) phiên bản từ 4.50 đến 5.30, USG FLEX 200 phiên bản từ 4.50 đến 5.30, USG FLEX 500 phiên bản từ 4.50 đến 5.30, USG FLEX 700 phiên bản từ 4.50 đến 5.30, USG FLEX 50(W) phiên bản từ 4.16 đến 5.30, USG20(W)-VPN phiên bản từ 4.16 đến 5.30, firmware series ATP phiên bản từ 4.32 đến 5.30, firmware series VPN phiên bản từ 4.30 đến 5.30, và firmware series USG/ZyWALL phiên bản từ 4.11 đến 4.72; lỗ hổng này có thể cho phép một kẻ tấn công đã xác thực truy cập vào một số tệp tin bị hạn chế trên thiết bị dễ bị tổn thương.
If you want to get best quality of vulnerability data, you may have to visit VulDB.