CVE-2022-38547
Vulnérabilité élevée dans ZyWALL/USG series firmware (Zyxel)
CVSS 7.2 · Élevée
EPSS 2.8%
Zyxel•ZyWALL/USG series firmware•Versions : 4.50 through 5.32, 4.30 through 5.32, 4.20 through 4.72, 4.32 through 5.32
Description
A post-authentication command injection vulnerability in the CLI command of Zyxel ZyWALL/USG series firmware versions 4.20 through 4.72, VPN series firmware versions 4.30 through 5.32, USG FLEX series firmware versions 4.50 through 5.32, and ATP series firmware versions 4.32 through 5.32, which could allow an authenticated attacker with administrator privileges to execute OS commands.
Gravité et risque d'exploitation
CVE-2022-38547 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.83 %, ce qui la place devant 86.4 % des CVE référencées.
Que faire ?
- Vérifiez si ZyWALL/USG series firmware (versions 4.50 through 5.32, 4.30 through 5.32, 4.20 through 4.72, 4.32 through 5.32) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.