CVE-2025-6265
CVE-2025-6265
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.2EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
15 jul 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A path traversal vulnerability in the file_upload-cgi CGI program of Zyxel NWA50AX PRO firmware version 7.10(ACGE.2) and earlier could allow an authenticated attacker with administrator privileges to access specific directories and delete files, such as the configuration file, on the affected device.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Zyxel · NWA50AX PRO firmwareQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →