Medium WID-SEC-2025-0855 2 CVEs

Zyxel Firewall: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Apr 21, 2025 · Updated Apr 21, 2025 · de-DE

Vendor: Zyxel Product: Firewall

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um seine Privilegien zu erhöhen.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 2

High 7.8

CVE-2025-1731 Public exploit

An incorrect permission assignment vulnerability in the PostgreSQL commands of the Zyxel USG FLEX H series uOS firmware…

Zyxel USG FLEX H series uOS firmware Network devices

Apr 22, 2025
Medium 6.7

CVE-2025-1732

An improper privilege management vulnerability in the recovery function of the Zyxel USG FLEX H series uOS firmware ver…

Zyxel USG FLEX H series uOS firmware Network devices

Apr 22, 2025

Revision history

2025-04-21 #1
Initiale Fassung

References

Zyxel Security Advisory vom 2025-04-21
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-incorrect-permission-assignment-and-improper-privilege-management-vulnerabilities-in-usg-flex-h-series-firewalls-04-22-2025