La vulnerabilidad CVE-2022-30525 (CWE-78, CVSS 9.8) permite a un atacante inyectar y ejecutar comandos del sistema operativo a través del programa CGI en varias líneas de firewalls Zyxel: USG FLEX 100(W), 200, 500, 700 y 50(W), USG20(W)-VPN, series ATP y VPN, en versiones de firmware 5.00 a 5.21 Patch 1 (y 4.60 en la serie VPN). El atacante puede modificar archivos específicos y luego ejecutar comandos arbitrarios en el dispositivo afectado.
El impacto real es alto: CISA ya la incluyó en su catálogo de vulnerabilidades explotadas activamente, hay al menos 5 pruebas de concepto públicas en GitHub y EPSS estima un 99,9% de probabilidad de explotación en los próximos 30 días. Aunque Shodan no reporta hosts indexados con este CVE en este momento, la combinación de explotación confirmada y PoCs públicas hace urgente aplicar los parches de Zyxel.
| CVE | CVE-2022-30525 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 99.9% en 30 días (percentil 100) |
| CWE | CWE-78 |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com, github.com |