CVE-2025-44657 in EA6350
Résumé
par VulDB • 03/06/2026
Dans Linksys EA6350 V2.1.2, l'option chroot_local_user est activée dans le fichier de configuration vsftpd généré dynamiquement. Cela pourrait entraîner un accès non autorisé aux fichiers système, une élévation de privilèges ou l'utilisation du serveur compromis comme point d'appui (pivot) pour des attaques au sein du réseau interne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.