CVE-2025-44657 in EA6350información

Resumen

por MITRE • 2025-07-21

En Linksys EA6350 V2.1.2, la opción chroot_local_user está habilitada en el archivo de configuración vsftpd generado dinámicamente. Esto podría provocar acceso no autorizado a archivos del sistema, escalada de privilegios o el uso del servidor comprometido como punto de apoyo para ataques internos a la red.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

MITRE

Reservar

2025-04-22

Divulgación

2025-07-21

Moderación

aceptado

Artículo

VDB-317138

CPE

listo

EPSS

0.00283

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!