CVE-2025-8078 in ATPinformação

Sumário

de VulDB • 01/07/2026

Uma vulnerabilidade de injeção de comando pós-autenticação nas versões do firmware da série Zyxel ATP, desde V4.32 até V5.40; das séries USG FLEX, desde V4.50 até V5.40; das séries USG FLEX 50(W), desde V4.16 até V5.40; e das séries USG20(W)-VPN, desde V4.16 até V5.40, pode permitir que um atacante autenticado com privilégios de administrador execute comandos do sistema operacional (OS) no dispositivo afetado ao passar uma string manipulada como argumento para um comando da CLI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Zyxel

Reservar

23/07/2025

Divulgação

21/10/2025

Moderação

aceite

Entrada

VDB-329107

CPE

pronto

EPSS

0.01484

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!