CVE-2018-7364highCWE-284

CVE-2018-7364: fallo de gravedad alta en ZTE ZXIN10-European region

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ZXIN10-European region

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 10%
En resumen

El dispositivo ZTE ZXIN10 permite que atacantes remotos no autorizados ejecuten código con privilegios de administrador debido a controles de acceso débiles en un proceso del sistema. Esto significa que los atacantes pueden tomar control completo del dispositivo sin autenticación adecuada.

Detalle técnico

El proceso devcomm en ZTE ZXIN10 (versiones ≤1.01.43) carece de mecanismos apropiados de control de acceso (CWE-284), permitiendo que atacantes remotos sin autenticación interactúen con el proceso y ejecuten código arbitrario con privilegios de root. La explotación requiere acceso de red al dispositivo afectado pero no requiere autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.
All versions up to ZXINOS-RESV1.01.43 of the ZTE ZXIN10 product European region are impacted by improper access control vulnerability. Due to improper access control to devcomm process, an unauthorized remote attacker can exploit this vulnerability to execute arbitrary code with root privileges.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
ZTE · ZXIN10-European region