Existe uma vulnerabilidade de injeção de comando pós-autenticação no firmware dos dispositivos das séries Zyxel ATP e USG FLEX. Isso poderia permitir que um invasor autenticado com privilégios de administrador executasse determinados comandos do sistema operacional em um dispositivo afetado, por meio da execução de um comando CLI malicioso. A vulnerabilidade surge devido à falha em neutralizar elementos especiais utilizados no comando do sistema operacional.