CVE-2025-6265 in NWA50AX PROinfo

Zusammenfassung

von VulDB • 27.05.2026

Eine Path-Traversal-Schwachstelle im CGI-Programm file_upload-cgi der Zyxel NWA50AX PRO-Firmware in den Versionen 7.10(ACGE.2) und früher könnte es einem authentifizierten Angreifer mit Administratorrechten ermöglichen, auf bestimmte Verzeichnisse zuzugreifen und Dateien, wie beispielsweise die Konfigurationsdatei, auf dem betroffenen Gerät zu löschen.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Zyxel

Reservieren

19.06.2025

Veröffentlichung

15.07.2025

Moderieren

akzeptiert

Eintrag

VDB-316380

CPE

bereit

EPSS

0.00508

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!