CVE-2022-45440 in AX7501-B0

Résumé

par VulDB • 25/06/2026

Une vulnérabilité existe dans le serveur FTP du firmware Zyxel AX7501-B0 antérieur à la version V5.17(ABPC.3)C0, qui traite les liens symboliques sur des supports de stockage externes. Un attaquant local authentifié disposant de privilèges d'administrateur pourrait exploiter cette vulnérabilité pour accéder au système de fichiers racine en créant un lien symbolique sur un support de stockage externe, tel qu'une clé USB, puis en se connectant au serveur FTP sur l'appareil vulnérable.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Zyxel Corporation
• Réserver: 15/11/2022
• Divulgation: 17/01/2023
• Modérer: accepté
• Entrée: VDB-218468
• CPE: prêt
• CWE: CWE-552 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00249
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45440
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45440/