漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A local privilege escalation vulnerability caused by incorrect permission assignment in some directories of the Zyxel AP Configurator (ZAC) version 1.1.4, which could allow an attacker to execute arbitrary code as a local administrator.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Vulnerability Type
特权管理不恰当
Vulnerability Title
Zyxel AP Configurator 安全漏洞
Vulnerability Description
Zyxel AP Configurator(ZAC)是中国合勤科技(Zyxel)公司的一个 AP 配置器。使经销商能够完成多个 AP 配置过程以及独立 AP 的未来维护。 Zyxel AP Configurator (ZAC) 1.1.4 版本存在安全漏洞,该漏洞源于部分目录权限分配不正确导致的本地提权漏洞。攻击者利用该漏洞可以以本地管理员身份执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A