CVE-2025-8078 in ATP
Tóm tắt
Bởi VulDB • 28/07/2026
Một lỗ hổng tiêm lệnh sau khi xác thực trong các phiên bản firmware của dòng Zyxel ATP từ V4.32 đến V5.40, dòng USG FLEX từ V4.50 đến V5.40, dòng USG FLEX 50(W) từ V4.16 đến V5.40 và dòng USG20(W)-VPN từ V4.16 đến V5.40 có thể cho phép kẻ tấn công đã xác thực với đặc quyền quản trị viên (administrator privileges) thực thi các lệnh hệ điều hành (OS) trên thiết bị bị ảnh hưởng bằng cách truyền một chuỗi được tạo ra đặc biệt làm đối số cho một lệnh CLI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.