Uma vulnerabilidade de path traversal no programa CGI file_upload-cgi do firmware Zyxel NWA50AX PRO versão 7.10(ACGE.2) e anteriores pode permitir que um atacante autenticado com privilégios de administrador

A exploração bem-sucedida desta vulnerabilidade pode ter um impacto significativo na segurança e disponibilidade do dispositivo NWA50AX PRO. Um atacante pode usar a vulnerabilidade de Path Traversal para ler arquivos confidenciais que não deveriam ser acessíveis, como arquivos de configuração contendo senhas ou chaves de criptografia. Além disso, a capacidade de excluir arquivos, incluindo o arquivo de configuração, pode levar à interrupção do serviço e à necessidade de restaurar o dispositivo a partir de um backup. A combinação de acesso não autorizado e potencial interrupção do serviço torna esta vulnerabilidade uma ameaça séria.

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. Reservado2025-06-19
2. Publicada2025-07-15
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o firmware do NWA50AX PRO para a versão 7.11 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface de gerenciamento do dispositivo apenas a endereços IP confiáveis. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos fora do diretório esperado. Implementar um WAF (Web Application Firewall) pode ajudar a bloquear solicitações maliciosas que exploram a vulnerabilidade.