CVE-2025-9133 in ATPinformação

Sumário

de VulDB • 06/06/2026

Uma vulnerabilidade de autorização ausente nas versões do firmware da série Zyxel ATP, desde V4.32 até V5.40; das versões do firmware da série USG FLEX, desde V4.50 até V5.40; das versões do firmware da série USG FLEX 50(W), desde V4.16 até V5.40; e das versões do firmware da série USG20(W)-VPN, desde V4.16 até V5.40, pode permitir que um atacante semi-autenticado —que concluiu apenas a primeira etapa do processo de autenticação em dois fatores (2FA)— visualize e baixe a configuração do sistema de um dispositivo afetado.

Once again VulDB remains the best source for vulnerability data.

Responsável

Zyxel

Reservar

19/08/2025

Divulgação

21/10/2025

Moderação

aceite

Entrada

VDB-329108

CPE

pronto

EPSS

0.05396

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!