Medium WID-SEC-2026-2627 1 CVE

Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

Published Aug 3, 2026 · Updated Aug 3, 2026 · de-DE

Vendor: Zyxel Product: Firewall

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 1

High 7.2

CVE-2026-14818

A path traversal vulnerability in the CLI command used to execute configuration files in Zyxel ATP series firmware vers…

Zyxel USG FLEX series firmware ATP series firmware USG FLEX 50(W) series firmware Network devices

Aug 4, 2026

Revision history

2026-08-03 #1
Initiale Fassung

References

Zyxel security advisory vom 2026-08-03
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-path-traversal-vulnerability-in-the-configuration-file-execution-cli-command-of-zld-firewalls-08-04-2026