CVE-2018-7358medium

CVE-2018-7358: fallo de gravedad media en ZTE ZXHN H168N

Publicada el · Actualizada el

55Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.5epss 90%
de la publicación al arma27 días
Publicada en NVD14 nov
1ª PoC+27d
probabilidad de explotación
90%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
En resumen

El router ZTE ZXHN H168N tiene una falla que permite que usuarios no autorizados realicen acciones que no deberían poder hacer. Esto ocurre porque el dispositivo no controla adecuadamente quién puede hacer cambios en su configuración.

Detalle técnico

La vulnerabilidad existe en las versiones V2.2.0_PK1.2T5, V2.2.0_PK1.2T2, V2.2.0_PK11T7 y V2.2.0_PK11T debido a mecanismos inadecuados de control de cambios. Un atacante no autenticado o con privilegios bajos puede explotarla para ejecutar operaciones no autorizadas en el dispositivo afectado, modificando potencialmente configuraciones o el comportamiento del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
ZTE ZXHN H168N product with versions V2.2.0_PK1.2T5, V2.2.0_PK1.2T2, V2.2.0_PK11T7 and V2.2.0_PK11T have an improper change control vulnerability, which may allow an unauthorized user to perform unauthorized operations.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ZTE · ZXHN H168N
PoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/45972cve_referencewww.exploit-db.com/exploits/45972/no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ZTE ZXHN H168N

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-7357MEDIUMCVE-2018-7357EPSS 87.9%
Referencias
http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1009523https://www.exploit-db.com/exploits/45972/http://www.securityfocus.com/bid/105963