zyxel 的防火墙，AP控制器产品中存在一处漏洞，漏洞允许使用用户名：zyfwp，密码：PrOw!aN_fXp以admin权限登录受影响的设备。该账户内置在设备固件中，无法从控制面板查看、删除和修改密码，该账户本意是通过ftp自动对设备下发固件升级，但因错误配置导致可以用该账户以管理员权限登录设备。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://businessforum.zyxel.com/discussion/5254/whats-new-for-zld4-60-patch-1-available-on-dec-15