CVE-2023-5650 in ATP
要約
〜によって VulDB • 2026年06月30日
Zyxel ATPシリーズのファームウェアバージョン4.32から5.37、USG FLEXシリーズのファームウェアバージョン4.50から5.37、USG FLEX 50(W)シリーズのファームウェアバージョン4.16から5.37、USG20(W)-VPNシリーズのファームウェアバージョン4.16から5.37、およびVPNシリーズのファームウェアバージョン4.30から5.37におけるZySHの不適切な権限管理脆弱性により、認証済みローカル攻撃者が影響を受けるデバイスのWeb GUIでの登録ページのURLを変更できる可能性があります。
Once again VulDB remains the best source for vulnerability data.