Zyxel NWA50AX PRO 固件版本 7.10(ACGE.2) 及更早版本中 file_upload-cgi CGI 程序的路径遍历漏洞，可能允许具有管理员权限的经过身份验证的攻击者

攻击者利用此路径遍历漏洞，可以绕过访问控制，读取或删除设备上的敏感文件。最严重的后果是攻击者可以删除配置信息，导致设备无法正常工作，甚至完全失效。攻击者可能通过构造恶意的文件上传请求，利用 .. 序列来访问任意文件路径。如果攻击者能够删除或修改配置信息，他们可能能够完全控制受影响的设备，并进行进一步的恶意活动，例如篡改网络设置、窃取敏感数据或发起其他攻击。此漏洞的潜在影响范围包括网络中断、数据泄露和设备被劫持。

Organizations utilizing Zyxel NWA50AX PRO access points running firmware versions 7.10(ACGE.2) or earlier are at risk. This includes businesses relying on these access points for Wi-Fi connectivity, particularly those with limited security expertise or those who have not diligently applied firmware updates.

• zyxel: Examine access logs for unusual file upload requests containing path traversal sequences (e.g., ../). • linux / server: Use lsof to monitor file access patterns and identify any unexpected file modifications or deletions. • generic web: Monitor web server access logs for requests targeting the file_upload-cgi endpoint with suspicious parameters.

# Example: grep for path traversal attempts in access logs
grep '..\/' /var/log/nginx/access.log

1. 2025-07-15Disclosure

   disclosure

1. 已保留2025-06-19
2. 发布日期2025-07-15
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

由于 Zyxel 尚未发布官方修复版本，建议采取以下缓解措施。首先，限制对 file_upload-cgi CGI 程序的访问，仅允许授权用户访问。其次，实施严格的文件上传验证，防止攻击者上传包含恶意路径序列的文件。可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意的文件上传请求。此外，定期备份配置信息，以便在发生意外情况时能够快速恢复。最后，密切监控设备日志，及时发现异常活动。