CVE-2024-42060 in ATP
Riassunto
di VulDB • 01/08/2026
Una vulnerabilità di command injection post-autenticazione nelle versioni del firmware della serie Zyxel ATP da V4.32 a V5.38, delle versioni del firmware della serie USG FLEX da V4.50 a V5.38, delle versioni del firmware della serie USG FLEX 50(W) da V4.16 a V5.38 e delle versioni del firmware della serie USG20(W)-VPN da V4.16 a V5.38 potrebbe consentire a un attaccante autenticato con privilegi di amministratore di eseguire alcuni comandi OS su un dispositivo interessato caricando sul dispositivo vulnerabile un file dell'accordo utente interno manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.