CVE-2024-42057 in ATP
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di command injection nella funzionalità IPSec VPN delle versioni del firmware della serie Zyxel ATP da V4.32 a V5.38, delle versioni del firmware della serie USG FLEX da V4.50 a V5.38, delle versioni del firmware della serie USG FLEX 50(W) da V4.16 a V5.38 e delle versioni del firmware della serie USG20(W)-VPN da V4.16 a V5.38 potrebbe consentire a un attaccante non autenticato di eseguire alcuni comandi OS su un dispositivo interessato inviando un nome utente manipolato al dispositivo vulnerabile. Si noti che questo attacco potrebbe avere successo solo se il dispositivo era configurato in modalità di autenticazione User-Based-PSK e esiste un utente valido con un nome utente lungo superiore a 28 caratteri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.