CVE-2022-2030

zyxel usg flex 100w firmware, zyxel usg flex 200 firmware, zyxel usg flex 500 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-2030

Katalog CVE

CVSS 6.5 · Medium EPSS 1,4%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada zyxel usg flex 100w firmware, zyxel usg flex 200 firmware +23 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A directory traversal vulnerability caused by specific character sequences within an improperly sanitized URL was identified in some CGI programs of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLEX 200 firmware versions 4.50 through 5.30, USG FLEX 500 firmware versions 4.50 through 5.30, USG FLEX 700 firmware versions 4.50 through 5.30, USG FLEX 50(W) firmware versions 4.16 through 5.30, USG20(W)-VPN firmware versions 4.16 through 5.30, ATP series firmware versions 4.32 through 5.30, VPN series firmware versions 4.30 through 5.30, USG/ZyWALL series firmware versions 4.11 through 4.72, that could allow an authenticated attacker to access some restricted files on a vulnerable device.

Rincian

Terbit di NVD
19 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
1,4% peluang dieksploitasi; lebih tinggi dari 70,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel usg flex 100w firmware Versi 4.50 hingga 5.30
zyxel usg flex 200 firmware Versi 4.50 hingga 5.30
zyxel usg flex 500 firmware Versi 4.50 hingga 5.30
zyxel usg flex 700 firmware Versi 4.50 hingga 5.30
zyxel usg flex 50w firmware Versi 4.20 hingga 5.30
zyxel usg20w-vpn firmware Versi 4.20 hingga 5.30
zyxel atp800 firmware Versi 4.32 hingga 5.30
zyxel atp700 firmware Versi 4.32 hingga 5.30
zyxel atp500 firmware Versi 4.32 hingga 5.30
zyxel atp200 firmware Versi 4.32 hingga 5.30
zyxel atp100w firmware Versi 4.32 hingga 5.30
zyxel atp100 firmware Versi 4.32 hingga 5.30
zyxel vpn1000 firmware Versi 4.30 hingga 5.30
zyxel vpn300 firmware Versi 4.30 hingga 5.30
zyxel vpn100 firmware Versi 4.30 hingga 5.30
zyxel vpn50 firmware Versi 4.30 hingga 5.30
zyxel usg20-vpn firmware Versi 4.30 hingga 5.30
zyxel usg 2200-vpn firmware Versi 4.30 hingga 5.30
zyxel zywall 110 firmware Versi 4.30 hingga 5.30
zyxel zywall 310 firmware Versi 4.30 hingga 5.30
zyxel zywall 1100 firmware Versi 4.30 hingga 5.30
zyxel usg40 firmware Versi 4.20 hingga 4.72
zyxel usg40w firmware Versi 4.20 hingga 4.72
zyxel usg60 firmware Versi 4.20 hingga 4.72
zyxel usg60w firmware Versi 4.20 hingga 4.72

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.