CVE-2022-23135

https://notcve.org/view.php?id=CVE-2022-23135

There is a directory traversal vulnerability in some home gateway products of ZTE. Due to the lack of verification of user modified destination path, an attacker with specific permissions could modify the FTP access path to access and modify the system path contents without authorization, which will cause information leak and affect device operation. Se presenta una vulnerabilidad de salto de directorio en algunos productos de puerta de enlace doméstica de ZTE. Debido a una falta de verificación de la ruta de destino modificada por el usuario, un atacante con permisos específicos podría modificar la ruta de acceso FTP para acceder y modificar el contenido de la ruta del sistema sin autorización, lo que causaría un filtrado de información y afectaría al funcionamiento del dispositivo • https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1023444 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •