Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Zyxel opravuje vysoko závažnú zraniteľnosť

Zyxel opravuje vysoko závažnú zraniteľnosť vo firmvéri niektorých svojich prístupových bodov (AP). Postihnuté modely a príslušné opravené verzie firmvéru nájdete na [1].

Zyxel NWA, WAX, WAC, WBE AP firmware - path traversal (CVE-2025-6265)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s právami administrátora je vďaka zraniteľnosti typu path traversal v CGI programe 'file_upload-cgi' niektorých AP umožnené na zraniteľnom zariadení mazať špecifické súbory vrátane konfiguračných [1]. Úspešné zneužitie je však podmienené predchádzajúcou kompromitáciou administrátorských prihlasovacích údajov.

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-6265 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 7. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 15. 7. 2025.

CESNET, z.s.p.o. Logo