CVE-2022-38547 in USGthông tin

Tóm tắt

Bởi VulDB • 23/08/2026

Một lỗ hổng tiêm lệnh (command injection) sau khi xác thực trong CLI command của các phiên bản firmware Zyxel ZyWALL/USG series từ 4.20 đến 4.72, VPN series firmware versions from 4.30 to 5.32, USG FLEX series firmware versions from 4.50 to 5.32, and ATP series firmware versions from 4.32 to 5.32 có thể cho phép một kẻ tấn công đã xác thực với quyền quản trị viên (administrator privileges) để thực thi các lệnh OS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

22/08/2022

Tiết lộ

07/02/2023

Kiểm duyệt

được chấp nhận

EPSS

0.02829

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!