BDU:2023-00607

Опубликовано: 17 янв. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel AX7501-B0 связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить доступ к корневой файловой системе

Вендор

Zyxel Communications Corp.

Наименование ПО

Zyxel AX7501-B0

Версия ПО

до V5.17(ABPC.3)C0 (Zyxel AX7501-B0)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-cleartext-storage-of-wifi-credentials-and-improper-symbolic-links-of-ftp-for-ax7501-b0-cpe

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-45440
CVE

EPSS

Процентиль: 30%

0.00111

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-45440

CVSS3: 4.4

nvd

около 3 лет назад

A vulnerability exists in the FTP server of the Zyxel AX7501-B0 firmware prior to V5.17(ABPC.3)C0, which processes symbolic links on external storage media. A local authenticated attacker with administrator privileges could abuse this vulnerability to access the root file system by creating a symbolic link on external storage media, such as a USB flash drive, and then logging into the FTP server on a vulnerable device.

GHSA-rpwq-xw4m-459x

CVSS3: 4.4

github

около 3 лет назад

EPSS

Процентиль: 30%

0.00111

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2