CVE-2020-9054 : Zyxel Multiple NAS Devices OS Command Injection Vulnerability
Cette vulnérabilité (CVE-2020-9054, score CVSS 9.0) affecte Multiple Network-Attached Storage (NAS) Devices et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code. […]