CVE-2022-45440 in AX7501-B0

الملخص

بحسب VulDB • 25/06/2026

يوجد ثغرة في خادم بروتوكول نقل الملفات (FTP) الخاص بإصدار البرنامج الثابت Zyxel AX7501-B0 قبل الإصدار V5.17(ABPC.3)C0، والتي تقوم بمعالجة الروابط الرمزية على وسائط التخزين الخارجية. يمكن لمهاجم محلي موثق يمتلك امتيازات المسؤول استغلال هذه الثغرة للوصول إلى نظام الملفات الجذر (root file system) من خلال إنشاء رابط رمزي على وسائط تخزين خارجية، مثل محرك أقراص فلاش USB، ثم تسجيل الدخول إلى خادم FTP على الجهاز المتأثر بالثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zyxel Corporation
• حجز: 15/11/2022
• إفشاء: 17/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218468
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00249
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45440
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45440/