KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-30525 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2022-30525中，Zyxel防火墙版本的CGI程序中，由于对某些传入的特殊数据处理存在错误，攻击者在未经身份验证的情况下通过构造恶意数据进行系统命令注入攻击，修改特定文件，最终执行任意代码。
影响范围
系统：zyxel atp100w_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel atp100_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel atp200_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel atp500_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel atp700_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel atp800_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel usg20w-vpn_firmware（影响面 Up to (excluding) 5.30）
系统：zyxel usg_flex_100w_firmware（影响面 Up to (excluding) 5.30）
……另有 24 项受影响环境，详见官方公告
解决方案
升级至最新版本。
参考信息
http://packetstormsecurity.com/files/167176/Zyxel-Remote-Command-Execution.html
http://packetstormsecurity.com/files/167372/Zyxel-USG-FLEX-5.21-Command-Injection.html
http://packetstormsecurity.com/files/168202/Zyxel-Firewall-SUID-Binary-Privilege-Escalation.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30525
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。