CVE-2022-0342

zyxel usg40 firmware, zyxel usg40w firmware, zyxel usg60 firmware +20 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-0342

Katalog CVE

CVSS 9.8 · Critical EPSS 95,1%

Kerentanan Improper Authentication pada zyxel usg40 firmware, zyxel usg40w firmware +21 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.32 through 5.20, VPN series firmware versions 4.30 through 5.20, and NSG series firmware versions V1.20 through V1.33 Patch 4, which could allow an attacker to bypass the web authentication and obtain administrative access of the device.

Rincian

Terbit di NVD
28 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
95,1% peluang dieksploitasi; lebih tinggi dari 99,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel usg40 firmware Versi 4.20 hingga sebelum 4.71
zyxel usg40w firmware Versi 4.20 hingga sebelum 4.71
zyxel usg60 firmware Versi 4.20 hingga sebelum 4.71
zyxel usg60w firmware Versi 4.20 hingga sebelum 4.71
zyxel zywall 110 firmware Versi 4.20 hingga sebelum 4.71
zyxel zywall 310 firmware Versi 4.20 hingga sebelum 4.71
zyxel zywall 1100 firmware Versi 4.20 hingga sebelum 4.71
zyxel usg flex 100 firmware Versi 4.50 hingga 5.20
zyxel usg flex 200 firmware Versi 4.50 hingga 5.20
zyxel usg flex 500 firmware Versi 4.50 hingga 5.20
zyxel usg flex 100w firmware Versi 4.50 hingga 5.20
zyxel usg flex 700 firmware Versi 4.50 hingga 5.20
zyxel atp100 firmware Versi 4.32 hingga 5.20
zyxel atp100w firmware Versi 4.32 hingga 5.20
zyxel atp200 firmware Versi 4.32 hingga 5.20
zyxel atp500 firmware Versi 4.32 hingga 5.20
zyxel atp700 firmware Versi 4.32 hingga 5.20
zyxel atp800 firmware Versi 4.32 hingga 5.20
zyxel vpn50 firmware Versi 4.30 hingga sebelum 5.21
zyxel vpn100 firmware Versi 4.30 hingga sebelum 5.21
zyxel vpn300 firmware Versi 4.30 hingga sebelum 5.21
zyxel vpn1000 firmware Versi 4.30 hingga sebelum 5.21
zyxel nsg300 firmware Versi 1.20 hingga sebelum 1.33
zyxel nsg300 firmware Versi 1.33
zyxel nsg300 firmware Versi 1.33 p4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.