CVE-2017-10935: fallo en ZTE ZXR10 1800-2S
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en los enrutadores ZTE ZXR10 1800-2S permite que usuarios autenticados cambien las contraseñas de otras cuentas sin verificación adecuada, eludiendo protecciones de seguridad que deberían impedir este acceso.
La vulnerabilidad permite que usuarios autenticados elidan mecanismos de autenticación de contraseña y modifiquen credenciales de otros usuarios. El ataque requiere autenticación previa pero explota validación insuficiente en operaciones de cambio de contraseña, comprometiendo la integridad de cuentas en el sistema.
En el mismo producto, de las más peligrosas a las menos.