CVE-2025-6265

Yüksek

Açıklama

Zyxel NWA50AX PRO aygıtının 7.10(ACGE.2) ve önceki firmware sürümlerindeki file_upload-cgi CGI programında bulunan bir path traversal zafiyeti, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın etkilenen aygıtta belirli dizinlere erişmesine ve yapılandırma dosyası gibi dosyaları silmesine olanak tanıyabilir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünZyxel Nwa50ax Firmware
Yayın15 Tem 2025
İlk görülme15 Tem 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel nwa50ax_firmwarev ≤ 7.10\(abyw.1\)—
zyxel nwa50ax_pro_firmwarev ≤ 7.10\(acge.2\)—
zyxel nwa55axe_firmwarev ≤ 7.10\(abzl.1\)—
zyxel nwa90ax_firmwarev ≤ 7.10\(accv.1\)—
zyxel nwa90ax_pro_firmwarev ≤ 7.10\(acgf.2\)—
zyxel nwa110ax_firmwarev ≤ 7.10\(abtg.1\)—
zyxel nwa130be_firmwarev ≤ 7.10\(acil.2\)—
zyxel nwa210ax_firmwarev ≤ 7.10\(abtd.1\)—
zyxel nwa220ax-6e_firmwarev ≤ 7.10\(acco.1\)—
zyxel nwa1123ac_pro_firmwarev ≤ 6.28\(abhd.3\)—
zyxel wac500h_firmwarev ≤ 6.70\(abwa.6\)—
zyxel wac5302d-sv2_firmwarev ≤ 6.25\(abvz.9\)—
zyxel wac6103d-i_firmwarev ≤ 6.28\(aaxh.3\)—
zyxel wax300h_firmwarev ≤ 7.10\(achf.1\)—
zyxel wax510d_firmwarev ≤ 7.10\(abtf.1\)—
zyxel wax610d_firmwarev ≤ 7.10\(abte.1\)—
zyxel wax620d-6e_firmwarev ≤ 7.10\(accn.1\)—
zyxel wax630s_firmwarev ≤ 7.10\(abzd.1\)—
zyxel wax640s-6e_firmwarev ≤ 7.10\(accm.1\)—
zyxel wax650s_firmwarev ≤ 7.10\(abrm.1\)—
zyxel wax655e_firmwarev ≤ 7.10\(acdo.1\)—
zyxel wbe530_firmwarev ≤ 7.10\(acle.2\)—
zyxel wbe660s_firmwarev ≤ 7.10\(acgg.2\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.