CVE:CVE-2022-23135
CNNVD:CNNVD-202202-1896
Zte Zxhn F677是中国中兴（Zte）公司的一款双频无线路由器。
Zte Zxhn F677 存在路径遍历漏洞。该漏洞源于缺乏对用户修改的目的路径的验证，具有特定权限的攻击者可利用该漏洞修改FTP访问路径进行访问，并在未经授权的情况下修改系统路径内容，从而造成信息泄露，影响设备运行。
solution:Upgrade zte zxhn_f677_firmware to a higher version than 9.0.0p1n29,and avoid the version (,9.0.0p1n29); Upgrade zte zxhn_f477_firmware to a higher version than 9.0.0p1n29,and avoid the version (,9.0.0p1n29)