CVE-2020-29583 : Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability
Cette vulnérabilité (CVE-2020-29583, score CVSS 9.0) affecte Multiple Products et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Zyxel firewalls (ATP, USG, VM) and AP Controllers (NXC2500 and NXC5500) contain a use of hard-coded credentials vulnerability in an undocumented account (« zyfwp ») with an unchangeable […]