CVE:CVE-2022-0556
CNNVD:CNNVD-202204-2783
Zyxel AP Configurator（ZAC）是中国合勤科技（Zyxel）公司的一个 AP 配置器。使经销商能够完成多个 AP 配置过程以及独立 AP 的未来维护。
Zyxel AP Configurator (ZAC) 1.1.4 版本存在安全漏洞，该漏洞源于部分目录权限分配不正确导致的本地提权漏洞。攻击者利用该漏洞可以以本地管理员身份执行任意代码。
solution:Upgrade zyxel zyxel_ap_configurator to a higher version than 1.1.4,and avoid the version 1.1.4