Une vulnérabilité de traversée de chemin dans le programme CGI file_upload-cgi du firmware Zyxel NWA50AX PRO version 7.10(ACGE.2) et antérieures pourrait permettre à un attaquant authentifié disposant de privilèges d'administrateur de

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'obtenir un accès non autorisé à des fichiers sur l'appareil NWA50AX PRO. Plus précisément, l'attaquant peut supprimer le fichier de configuration, ce qui pourrait entraîner une perte de configuration, une dégradation du service ou même un contrôle total de l'appareil. La capacité de supprimer le fichier de configuration représente un risque significatif, car elle peut compromettre la sécurité et la fonctionnalité du réseau. Bien que la vulnérabilité nécessite des privilèges d'administrateur, l'accès à ces privilèges pourrait être obtenu par d'autres moyens, augmentant ainsi le risque global.

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. Réservé2025-06-19
2. Publiée2025-07-15
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour le firmware du NWA50AX PRO vers une version corrigée dès que celle-ci sera disponible. En attendant la mise à jour, il est recommandé de restreindre l'accès au firmware NWA50AX PRO uniquement aux administrateurs de confiance. Il est également conseillé de surveiller les journaux système pour détecter toute activité suspecte, en particulier les tentatives d'accès à des fichiers non autorisés. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, une surveillance accrue du trafic réseau peut aider à identifier les tentatives d'exploitation. Après la mise à jour, vérifiez l'intégrité du fichier de configuration et assurez-vous qu'il n'y a pas eu de modifications non autorisées.