CVE-2022-30525: zyxel usg flex 100w firmware +15 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-30525

CVSS 9.8 · Critical KEV · sudah dieksploitasi EPSS 99,9%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada zyxel usg flex 100w firmware, zyxel usg flex 200 firmware +14 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 16 Mei 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.

Rincian

Terbit di NVD: 12 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari): 99,9% peluang dieksploitasi; lebih tinggi dari 99,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama: Zyxel Multiple Firewalls OS Command Injection Vulnerability
Masuk KEV: 16 Mei 2022
Tenggat CISA: 6 Juni 2022 (untuk instansi federal AS)
Ransomware: Belum tercatat
Tindakan wajib: Apply updates per vendor instructions.

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zyxel	usg flex 100w firmware	Versi 5.00 hingga sebelum 5.30
zyxel	usg flex 200 firmware	Versi 5.00 hingga sebelum 5.30
zyxel	usg flex 500 firmware	Versi 5.00 hingga 5.30
zyxel	usg flex 700 firmware	Versi 5.00 hingga sebelum 5.30
zyxel	vpn100 firmware	Versi 4.60 hingga sebelum 5.30
zyxel	vpn1000 firmware	Versi 4.60 hingga sebelum 5.30
zyxel	vpn300 firmware	Versi 4.60 hingga sebelum 5.30
zyxel	vpn50 firmware	Versi 4.60 hingga sebelum 5.30
zyxel	atp100 firmware	Versi 5.10 hingga sebelum 5.30
zyxel	atp100w firmware	Versi 5.10 hingga sebelum 5.30
zyxel	atp200 firmware	Versi 5.10 hingga sebelum 5.30
zyxel	atp500 firmware	Versi 5.10 hingga sebelum 5.30
zyxel	atp700 firmware	Versi 5.10 hingga sebelum 5.30
zyxel	atp800 firmware	Versi 5.10 hingga sebelum 5.30
zyxel	usg flex 50w firmware	Versi 5.10 hingga sebelum 5.30
zyxel	usg20w-vpn firmware	Versi 5.10 hingga sebelum 5.30

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtm... advisory vendor
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30525 pemerintah AS
http://packetstormsecurity.com/files/167176/Zyxel-Remote-Command-Execution.html advisory pihak ketiga · vdb entry
http://packetstormsecurity.com/files/167182/Zyxel-Firewall-ZTP-Unauthenticated-Command-Injection.html exploit · advisory pihak ketiga · vdb entry
http://packetstormsecurity.com/files/167372/Zyxel-USG-FLEX-5.21-Command-Injection.html exploit · advisory pihak ketiga · vdb entry
http://packetstormsecurity.com/files/168202/Zyxel-Firewall-SUID-Binary-Privilege-Escalation.html exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.