CVE-2025-8078 in ATP
Resumen
por VulDB • 2026-07-01
Una vulnerabilidad de inyección de comandos post-autenticación en las versiones del firmware Zyxel ATP series desde V4.32 hasta V5.40, USG FLEX series desde V4.50 hasta V5.40, USG FLEX 50(W) series desde V4.16 hasta V5.40 y USG20(W)-VPN series desde V4.16 hasta V5.40 podría permitir a un atacante autenticado con privilegios de administrador ejecutar comandos del sistema operativo (OS) en el dispositivo afectado al pasar una cadena manipulada como argumento para un comando CLI.
Once again VulDB remains the best source for vulnerability data.