CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-29583

CVSS 9.8v3.1pub. 2020-12-22upd. 2025-11-07

Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This account can be used by someone to login to the ssh server or web interface with admin privileges.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Zyxel Atp100
HW
Zyxel
wszystkie wersje
Zyxel Atp100 Firmware
OS
Zyxel
4.60
Zyxel Atp100w
HW
Zyxel
wszystkie wersje
Zyxel Atp100w Firmware
OS
Zyxel
4.60
Zyxel Atp200
HW
Zyxel
wszystkie wersje
Zyxel Atp200 Firmware
OS
Zyxel
4.60
Zyxel Atp500
HW
Zyxel
wszystkie wersje
Zyxel Atp500 Firmware
OS
Zyxel
4.60
Zyxel Atp700
HW
Zyxel
wszystkie wersje
Zyxel Atp700 Firmware
OS
Zyxel
4.60
Zyxel Atp800
HW
Zyxel
wszystkie wersje
Zyxel Atp800 Firmware
OS
Zyxel
4.60
Zyxel Usg110
HW
Zyxel
wszystkie wersje
Zyxel Usg1100
HW
Zyxel
wszystkie wersje
Zyxel Usg1100 Firmware
OS
Zyxel
4.60
Zyxel Usg110 Firmware
OS
Zyxel
4.60
Zyxel Usg1900
HW
Zyxel
wszystkie wersje
Zyxel Usg1900 Firmware
OS
Zyxel
4.60
Zyxel Usg20 Vpn
HW
Zyxel
wszystkie wersje
Zyxel Usg20 Vpn Firmware
OS
Zyxel
4.60
Zyxel Usg20w Vpn
HW
Zyxel
wszystkie wersje
Zyxel Usg20w Vpn Firmware
OS
Zyxel
4.60
Zyxel Usg210
HW
Zyxel
wszystkie wersje
Zyxel Usg210 Firmware
OS
Zyxel
4.60
Zyxel Usg2200
HW
Zyxel
wszystkie wersje
Zyxel Usg2200 Firmware
OS
Zyxel
4.60
Zyxel Usg310
HW
Zyxel
wszystkie wersje
Zyxel Usg310 Firmware
OS
Zyxel
4.60
Zyxel Usg40
HW
Zyxel
wszystkie wersje
Zyxel Usg40 Firmware
OS
Zyxel
4.60

CISA KEV — szczegółyi

Dostawcai: Zyxel
Produkti: Multiple Products
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Zapory Zyxel (ATP, USG, VM) i Kontrolery AP (NXC2500 i NXC5500) zawierają lukę związaną z używaniem zakodowanych na stałe poświadczeń w nieudokumentowanym koncie ("zyfwp") z niemożliwością zmiany hasła.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Zyxel firewalls (ATP, USG, VM) and AP Controllers (NXC2500 and NXC5500) contain a use of hard-coded credentials vulnerability in an undocumented account ("zyfwp") with an unchangeable password.

🔴