CVE-2025-8078 in ATP
要約
〜によって VulDB • 2026年07月27日
Zyxel ATPシリーズのファームウェアバージョンV4.32からV5.40、USG FLEXシリーズのファームウェアバージョンV4.50からV5.40、USG FLEX 50(W)シリーズのファームウェアバージョンV4.16からV5.40、およびUSG20(W)-VPNシリーズのファームウェアバージョンV4.16からV5.40における認証後コマンドインジェクション脆弱性により、管理者権限を持つ攻撃者がCLIコマンドへの引数として悪意のある文字列を渡すことで、影響を受けるデバイス上でオペレーティングシステム（OS）のコマンドを実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.