CVE-2025-1731

总结

Zyxel USG FLEX H 系列 uOS 固件版本 V1.20 至 V1.31 的 PostgreSQL 命令中存在不正确的权限分配漏洞，可能允许具有低权限的经过身份验证的本地攻击者通过窃取的令牌获得 Linux shell 的访问权限，并利用恶意脚本或修改系统配置来提升权限，从而获得管理员级访问权限。只有在管理员尚未注销且令牌仍然有效的情况下，才可能修改系统配置。

• exploits漏洞利用

  涵盖本地权限提升、缓冲区溢出和数据库漏洞利用的公共漏洞利用库，适用于 Linux、Solaris、AIX、OpenBSD、Zyxel、Oracle 和 MySQL。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。

• Zyxel USG FLEX H series uOS 1.31 - Privilege Escalation