CVE-2022-2030

Zyxel USG FLEX 100(W), versões de firmware 4.50 a 5.30

Zyxel USG FLEX 200, versões de firmware 4.50 a 5.30

Zyxel USG FLEX 500, versões de firmware 4.50 a 5.30

Versões de firmware do Zyxel USG FLEX 700 de 4.50 a 5.30

Versões de firmware do Zyxel USG FLEX 50(W) de 4.16 a 5.30

Versões de firmware do Zyxel USG20(W)-VPN de 4.16 a 5.30

Versões de firmware da série Zyxel ATP de 4.32 a 5.30

Versões de firmware da série Zyxel VPN de 4.30 a 5.30

Versões de firmware da série Zyxel USG/ZyWALL de 4.11 a 4.72

Foi identificada uma vulnerabilidade de traversal de diretório causada por sequências específicas de caracteres em uma URL mal sanitizada em alguns programas CGI de dispositivos Zyxel. Isso poderia permitir que um invasor autenticado acessasse alguns arquivos restritos em um dispositivo vulnerável. A vulnerabilidade existe devido à limitação incorreta do nome do caminho para um diretório com acesso restrito. A exploração da vulnerabilidade pode permitir que um invasor remoto divulgue informações protegidas.

Para as versões de firmware 4.50 a 5.30 do Zyxel USG FLEX 100(W), atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões de firmware 4.50 a 5.30 do Zyxel USG FLEX 200, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões de firmware 4.50 a 5.30 do Zyxel USG FLEX 500, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões de firmware 4.50 a 5.30 do Zyxel USG FLEX 700,