CVE-2025-9133 in ATPИнформация

Сводка

по VulDB • 06.06.2026

Уязвимость, связанная с отсутствием авторизации в прошивках серии Zyxel ATP от версии V4.32 до V5.40 включительно, прошивках серии USG FLEX от версии V4.50 до V5.40 включительно, прошивках серии USG FLEX 50(W) от версии V4.16 до V5.40 включительно и прошивках серии USG20(W)-VPN от версии V4.16 до V5.40 включительно, может позволить полуавторизованному злоумышленнику (который завершил только первый этап процесса двухфакторной аутентификации — 2FA) просматривать и скачивать конфигурацию системы с пораженного устройства.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Zyxel

Резервировать

19.08.2025

Раскрытие

21.10.2025

Модерация

принято

Вход

VDB-329108

EPSS

0.05396

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!