CVE-2025-6265: zyxel nwa50ax firmware +22 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-6265

CVSS 7.2 · High EPSS 0,58%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada zyxel nwa50ax firmware, zyxel nwa50ax pro firmware +21 lainnya. Skor CVSS 3.1 7.2 (High) menurut zyxel.com.tw.

Deskripsi (NVD)

A path traversal vulnerability in the file_upload-cgi CGI program of Zyxel NWA50AX PRO firmware version 7.10(ACGE.2) and earlier could allow an authenticated attacker with administrator privileges to access specific directories and delete files, such as the configuration file, on the affected device.

Rincian

Terbit di NVD: 15 Juli 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.2 (High), sumber zyxel.com.tw
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,58% peluang dieksploitasi; lebih tinggi dari 45,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zyxel	nwa50ax firmware	Semua versi hingga 7.10\(abyw.1\)
zyxel	nwa50ax pro firmware	Semua versi hingga 7.10\(acge.2\)
zyxel	nwa55axe firmware	Semua versi hingga 7.10\(abzl.1\)
zyxel	nwa90ax firmware	Semua versi hingga 7.10\(accv.1\)
zyxel	nwa90ax pro firmware	Semua versi hingga 7.10\(acgf.2\)
zyxel	nwa110ax firmware	Semua versi hingga 7.10\(abtg.1\)
zyxel	nwa130be firmware	Semua versi hingga 7.10\(acil.2\)
zyxel	nwa210ax firmware	Semua versi hingga 7.10\(abtd.1\)
zyxel	nwa220ax-6e firmware	Semua versi hingga 7.10\(acco.1\)
zyxel	nwa1123ac pro firmware	Semua versi hingga 6.28\(abhd.3\)
zyxel	wac500h firmware	Semua versi hingga 6.70\(abwa.6\)
zyxel	wac5302d-sv2 firmware	Semua versi hingga 6.25\(abvz.9\)
zyxel	wac6103d-i firmware	Semua versi hingga 6.28\(aaxh.3\)
zyxel	wax300h firmware	Semua versi hingga 7.10\(achf.1\)
zyxel	wax510d firmware	Semua versi hingga 7.10\(abtf.1\)
zyxel	wax610d firmware	Semua versi hingga 7.10\(abte.1\)
zyxel	wax620d-6e firmware	Semua versi hingga 7.10\(accn.1\)
zyxel	wax630s firmware	Semua versi hingga 7.10\(abzd.1\)
zyxel	wax640s-6e firmware	Semua versi hingga 7.10\(accm.1\)
zyxel	wax650s firmware	Semua versi hingga 7.10\(abrm.1\)
zyxel	wax655e firmware	Semua versi hingga 7.10\(acdo.1\)
zyxel	wbe530 firmware	Semua versi hingga 7.10\(acle.2\)
zyxel	wbe660s firmware	Semua versi hingga 7.10\(acgg.2\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-path-traversal-vulnera... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.