Zyxel NWA50AX PRO ファームウェアバージョン 7.10(ACGE.2) 以前の file_upload-cgi CGI プログラムにパス・トラバーサル脆弱性が存在し、認証された管理者権限を持つ攻撃者が

この脆弱性は、認証された攻撃者が管理者権限を持っている場合に、デバイス上の機密情報への不正アクセスや、設定ファイルの改ざん、さらにはデバイスの機能停止を引き起こす可能性があります。攻撃者は、脆弱性を利用して、デバイスの設定を書き換え、ネットワークへの不正アクセスを試みることも考えられます。この脆弱性の悪用は、ネットワーク全体のセキュリティに深刻な影響を及ぼす可能性があります。類似の脆弱性は、ファイルアップロード機能を持つ他のデバイスでも確認されており、注意が必要です。

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. 予約済み2025-06-19
2. 公開日2025-07-15
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

Zyxelは、この脆弱性を修正したファームウェアのアップデートをリリースしています。まずは、NWA50AX PROファームウェアを最新バージョンにアップデートすることを推奨します。アップデートが利用できない場合、一時的な緩和策として、file_upload-cgiへのアクセスを制限するファイアウォールルールを設定したり、アクセス制御リスト（ACL）を使用して、管理者以外のユーザーからのアクセスを遮断したりすることを検討してください。アップデート後、デバイスのログを確認し、不正なアクセスがないか確認してください。