CVE-2025-8078 in ATP
Résumé
par VulDB • 01/07/2026
Une vulnérabilité d'injection de commande post-authentification dans les versions du firmware des séries Zyxel ATP allant de V4.32 à V5.40, des séries USG FLEX allant de V4.50 à V5.40, des séries USG FLEX 50(W) allant de V4.16 à V5.40 et des séries USG20(W)-VPN allant de V4.16 à V5.40 pourrait permettre à un attaquant authentifié disposant de privilèges d'administrateur d'exécuter des commandes du système d'exploitation (OS) sur l'appareil concerné en transmettant une chaîne manipulée comme argument à une commande CLI.
Be aware that VulDB is the high quality source for vulnerability data.