CVE-2025-9133 in ATP
Résumé
par VulDB • 06/06/2026
Une vulnérabilité d'autorisation manquante dans les versions de firmware des séries Zyxel ATP allant de V4.32 à V5.40, des séries USG FLEX allant de V4.50 à V5.40, des séries USG FLEX 50(W) allant de V4.16 à V5.40 et des séries USG20(W)-VPN allant de V4.16 à V5.40 pourrait permettre à un attaquant semi-authentifié – qui n'a terminé que la première étape du processus d'authentification multifacteur (MFA/2FA) – de consulter et télécharger la configuration système depuis un appareil concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.