CVE-2018-7355: fallo en ZTE MF65
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 1.9%
de la publicación al arma105 días
Publicada en NVD26 sept
1ª PoC+105d
En resumen
Los dispositivos ZTE MF65 y MF65M1 no limpian correctamente la información que ingresa el usuario antes de mostrarla en las páginas web. Un atacante puede inyectar código malicioso que se ejecuta en el navegador de la víctima al hacer clic en un enlace manipulado.
Detalle técnico
Vulnerabilidad de XSS reflejada en la interfaz web por sanitización insuficiente de entrada. El vector de ataque requiere interacción del usuario (clic en enlace malicioso); permite ejecutar JavaScript arbitrario en el contexto del navegador, pudiendo comprometer credenciales y tokens de sesión.
Resumen generado y traducido por IA a partir de la descripción oficial.
All versions up to V1.0.0B05 of ZTE MF65 and all versions up to V1.0.0B02 of ZTE MF65M1 are impacted by cross-site scripting vulnerability. Due to improper neutralization of input during web page generation, an attacker could exploit this vulnerability to conduct reflected XSS or HTML injection attacks on the devices.
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46102no verificadocve_referencewww.exploit-db.com/exploits/46102/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.