Een padtraversaal kwetsbaarheid in het file_upload-cgi CGI-programma van Zyxel NWA50AX PRO firmware versie 7.10(ACGE.2) en eerder kan een geauthenticeerde aanvaller met administrator privileges toestaan om

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden op de Zyxel NWA50AX PRO. Een aanvaller kan configuratiebestanden verwijderen, waardoor de functionaliteit van het apparaat wordt aangetast of zelfs onbruikbaar wordt. Verder kan de aanvaller mogelijk andere bestanden benaderen die gevoelige informatie bevatten, zoals wachtwoorden of netwerkconfiguraties. De impact is significant omdat het apparaat vaak wordt gebruikt voor het beheer van draadloze netwerken, waardoor een compromis de beveiliging van het gehele netwerk kan bedreigen. Dit is vergelijkbaar met scenario's waarbij configuratiebestanden worden aangepast om ongeautoriseerde toegang te verkrijgen.

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. Gereserveerd2025-06-19
2. Gepubliceerd2025-07-15
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de Zyxel NWA50AX PRO firmware naar een beveiligde versie. Controleer de Zyxel website voor de meest recente firmware release. Indien een upgrade momenteel niet mogelijk is, kan het beperken van de toegang tot de file_upload-cgi CGI program via een firewall of access control list (ACL) helpen. Implementeer strikte authenticatie en autorisatiecontroles voor administrator accounts. Monitor de logbestanden van het apparaat op verdachte activiteiten, zoals ongebruikelijke bestandstoegangspogingen. Na de upgrade, verifieer de correcte werking van het apparaat en de netwerkconnectiviteit.