CVE-2025-9133 in ATPthông tin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng thiếu xác thực trong các phiên bản firmware của dòng Zyxel ATP từ V4.32 đến V5.40, dòng USG FLEX từ V4.50 đến V5.40, dòng USG FLEX 50(W) từ V4.16 đến V5.40 và dòng USG20(W)-VPN từ V4.16 đến V5.40 có thể cho phép một kẻ tấn công bán xác thực – người đã hoàn thành chỉ giai đoạn đầu tiên của quy trình xác thực hai yếu tố (2FA) – xem và tải xuống cấu hình hệ thống từ thiết bị bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Zyxel

Đặt trước

19/08/2025

Tiết lộ

21/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.05396

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!