Una vulnerabilidad de recorrido de ruta en el programa CGI file_upload-cgi del firmware Zyxel NWA50AX PRO versión 7.10(ACGE.2) y anteriores podría permitir a un atacante autenticado con privilegios de administrador

La explotación exitosa de esta vulnerabilidad permite a un atacante con privilegios de administrador acceder a archivos sensibles almacenados en el sistema de archivos del NWA50AX PRO. Esto incluye, pero no se limita a, el archivo de configuración, que contiene información crucial para la operación del dispositivo, como contraseñas y claves de cifrado. La capacidad de eliminar este archivo puede resultar en la pérdida de configuración, interrupción del servicio e incluso la toma de control completa del dispositivo. Un atacante podría también acceder a otros archivos sensibles, comprometiendo la confidencialidad de la información almacenada en el dispositivo o transmitida a través de él. La naturaleza de Path Traversal facilita la explotación, ya que no requiere de conocimientos técnicos avanzados.

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. Reservado2025-06-19
2. Publicada2025-07-15
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el firmware del NWA50AX PRO a una versión corregida. Dado que no se proporciona una versión 'fixed_in', se recomienda contactar a Zyxel para obtener la última versión estable. Como medida temporal, se puede implementar un firewall de aplicaciones web (WAF) o un proxy inverso para filtrar las solicitudes maliciosas que intentan acceder a archivos fuera del directorio permitido. Además, se recomienda revisar y endurecer las políticas de acceso al dispositivo, restringiendo los privilegios de los usuarios y aplicando la autenticación multifactor. Verifique después de la actualización que el archivo de configuración se haya restaurado correctamente y que el dispositivo funcione según lo esperado.