CVE-2022-30525

技术前沿

KnowSafe 安全预警：Zyxel firewalls ztp 远程命令执行漏洞（CVE-2022-30525）

CVE-2022-30525中，Zyxel防火墙版本的CGI程序中，由于对某些传入的特殊数据处理存在错误，攻击者在未经身份验证的情况下通过构造恶意数据进行系统命令注入攻击，修改特定文件，最终执行任意代码。