CVE-2024-42059 in ATP
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di iniezione di comandi post-autenticazione nelle versioni del firmware della serie Zyxel ATP da V5.00 a V5.38, nelle versioni del firmware della serie USG FLEX da V5.00 a V5.38, nelle versioni del firmware della serie USG FLEX 50(W) da V5.00 a V5.38 e nelle versioni del firmware della serie USG20(W)-VPN da V5.00 a V5.38 potrebbe consentire a un attaccante autenticato con privilegi di amministratore di eseguire alcuni comandi del sistema operativo su un dispositivo interessato caricando un file di lingua compresso e manipolato ad hoc tramite FTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.