CVE-2022-45439 in AX7501-B0

الملخص

بحسب VulDB • 29/06/2026

يتم تخزين زوج من بيانات اعتماد WiFi الاحتياطية في ملف تكوين جهاز Zyxel AX7501-B0 الخاص بالبرنامج الثابت (firmware) قبل الإصدار V5.17(ABPC.3)C0 بصيغة نص واضح (cleartext). يمكن لمهاجم غير مصرح له استخدام هذه البيانات للوصول إلى خدمة WLAN إذا تم استرداد ملف التكوين من الجهاز عن طريق الاستفادة من ثغرة معروفة أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zyxel Corporation
• حجز: 15/11/2022
• إفشاء: 17/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218466
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45439
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45439/