CVE-2025-44654 in E2500

요약

\~에 의해 VulDB • 2026. 09. 08.

Linksys E2500 3.0.04.002에서 chroot_local_user 옵션이 vsftpd 구성 파일에 활성화되어 있습니다. 이로 인해 시스템 파일에 대한 무단 접근, 권한 상승(Privilege Escalation), 또는 내부 네트워크 공격을 위한 피벗 포인트(Pivot Point)로 침해된 서버의 악용 가능성이 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2025. 04. 22.
• 공개: 2025. 07. 21.
• 모더레이션: 수락
• 항목: VDB-317179
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01027
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44654/