CVE-2022-45440 in AX7501-B0informação

Sumário

de VulDB • 15/06/2026

Existe uma vulnerabilidade no servidor FTP do firmware Zyxel AX7501-B0 anterior à versão V5.17(ABPC.3)C0, que processa links simbólicos em mídias de armazenamento externas. Um atacante local autenticado com privilégios de administrador poderia abusar dessa vulnerabilidade para acessar o sistema de arquivos raiz criando um link simbólico em uma mídia de armazenamento externa, como um pendrive USB, e, em seguida, fazendo login no servidor FTP em um dispositivo vulnerável.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Zyxel Corporation

Reservar

15/11/2022

Divulgação

17/01/2023

Moderação

aceite

Entrada

VDB-218468

CPE

pronto

EPSS

0.00249

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!