CVE-2026-14818 in ATP
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng path traversal trong lệnh CLI được sử dụng để thực thi các tệp cấu hình trên firmware của dòng Zyxel ATP từ phiên bản V4.32 đến V5.42 Patch 1, firmware của dòng USG FLEX từ phiên bản V4.50 đến V5.42 Patch 1, firmware của dòng USG FLEX 50(W) từ phiên bản V4.16 đến V5.42 Patch 1 và firmware của dòng USG20(W)-VPN từ phiên bản V4.16 đến V5.42 Patch 1 có thể cho phép một kẻ tấn công đã xác thực với đặc quyền quản trị viên (administrator) thực thi một tệp cấu hình độc hại được tạo ra trên thiết bị bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.