Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2022-30525

Zyxel güvenlik duvarlarında CGI üzerinden işletim sistemi komut enjeksiyonu

Zyxel ATP series firmwarezyxel Atp100 Firmwarezyxel Atp100w Firmware

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1630 gün
Kaydı açan
Zyxel
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Haz 2022.

Yönetici özeti

Bu açık, kurumun internete bakan güvenlik duvarının dışarıdan, şifre gerekmeden ele geçirilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Cihaz ele geçirilirse şirket ağı ve verileri risk altına girer. Yamanın acilen uygulanması gerekir.

ÖzetTürkçe

Zyxel USG FLEX, USG20(W)-VPN, ATP ve VPN serisi güvenlik duvarlarının CGI programında bir işletim sistemi komut enjeksiyonu açığı bulunuyor. Etkilenen yazılım sürümleri modele göre 4.60 ile 5.21 Patch 1 arasında değişiyor. Saldırgan kimlik doğrulaması olmadan ağ üzerinden belirli dosyaları değiştirip cihazda işletim sistemi komutları çalıştırabiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Uzaktan ve kimlik doğrulaması olmadan saldıran biri güvenlik duvarı üzerinde komut çalıştırarak cihazın tamamen ele geçirilmesine yol açabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 500 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 700 firmware versions 5.00 through 5.21 Patch 1, USG FLEX 50(W) firmware versions 5.10 through 5.21 Patch 1, USG20(W)-VPN firmware versions 5.10 through 5.21 Patch 1, ATP series firmware versions 5.10 through 5.21 Patch 1, VPN series firmware versions 4.60 through 5.21 Patch 1, which could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen Zyxel cihazlarının donanım yazılımını, Zyxel'in yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürüme yükseltin; 5.21 Patch 1 ve öncesi sürümler savunmasızdır. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa cihazın yönetim ve web arayüzüne internetten erişimi kısıtlayın veya geçici olarak kapatın. Genel öneri

Ek önlemler

  • Cihazın yönetim arayüzünü yalnızca güvenilir iç ağ veya VPN üzerinden erişilebilir hale getirin. Genel öneri
  • Güvenlik duvarı kayıtlarında ve dosya sistemindeki beklenmedik değişikliklerde, olağan dışı komut çalıştırma izlerinde şüpheli etkinlik arayın. Genel öneri
  • Cihaz güncellenmeden önce ele geçirilmiş olabileceği ihtimaline karşı yönetici parolalarını değiştirin ve yapılandırmayı gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler21 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Zyxel ATP series firmware Sürüm belirtilmemiş –
zyxel Atp100 Firmware ≥ 5.10, < 5.30 5.30
zyxel Atp100w Firmware ≥ 5.10, < 5.30 5.30
zyxel Atp200 Firmware ≥ 5.10, < 5.30 5.30
zyxel Atp500 Firmware ≥ 5.10, < 5.30 5.30
zyxel Atp700 Firmware ≥ 5.10, < 5.30 5.30
zyxel Atp800 Firmware ≥ 5.10, < 5.30 5.30
Zyxel USG 20(W)-VPN firmware Sürüm belirtilmemiş –
Zyxel USG FLEX 100(W) firmware Sürüm belirtilmemiş –
zyxel Usg Flex 100w Firmware ≥ 5.00, < 5.30 5.30
Zyxel USG FLEX 200 firmware ≥ 5.00, < 5.30 5.30
Zyxel USG FLEX 50(W) firmware Sürüm belirtilmemiş –

ve 9 satır daha

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.