CVE-2018-7359critical

CVE-2018-7359: fallo crítico en ZTE ZXHN F670

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ZXHN F670

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 1.9%
En resumen

Una falla en el router ZTE ZXHN F670 permite a atacantes desbordar un espacio de memoria y ejecutar código malicioso en el dispositivo. Esto pone en riesgo la seguridad de tu router y todos los dispositivos conectados.

Detalle técnico

Desbordamiento de buffer basado en heap en ZTE ZXHN F670 (hasta V1.1.10P3T18) habilita ejecución arbitraria de código remoto mediante entrada especialmente construida a rutas vulnerables. La vulnerabilidad permite que un atacante corrompa memoria heap y obtenga control de la ejecución del programa en el dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
All versions up to V1.1.10P3T18 of ZTE ZXHN F670 product are impacted by heap-based buffer overflow vulnerability, which may allow an attacker to execute arbitrary code.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
ZTE · ZXHN F670
CVEs relacionadas — ZTE ZXHN F670

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3417HIGHCVE-2019-3417EPSS 1.9%CVE-2018-7362HIGHCVE-2018-7362EPSS 1.2%CVE-2018-7360CRITICALCVE-2018-7360EPSS 1.0%CVE-2018-7363MEDIUMCVE-2018-7363EPSS 0.9%CVE-2018-7361MEDIUMCVE-2018-7361EPSS 0.8%CVE-2019-3418MEDIUMCVE-2019-3418EPSS 0.7%