CVE-2018-7362: fallo de gravedad alta en ZTE ZXHN F670
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El router ZTE ZXHN F670 tiene un defecto que no verifica adecuadamente los permisos de los usuarios, permitiendo que alguien sin autorización realice acciones administrativas en el dispositivo. Esto es peligroso porque un atacante podría cambiar configuraciones, acceder a datos sensibles o deshabilitar funciones de seguridad.
La vulnerabilidad resulta de un control de acceso inadecuado en ZTE ZXHN F670 hasta la versión V1.1.10P3T18, permitiendo que usuarios no autenticados o con bajos privilegios ejecuten operaciones administrativas no autorizadas. El vector de ataque es a través de red sin precondiciones especiales, potencialmente habilitando el compromiso total de la configuración del router.
En el mismo producto, de las más peligrosas a las menos.