CVE-2019-3417high

CVE-2019-3417: fallo de gravedad alta en ZTE ZXHN F670

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ZXHN F670

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.9%
En resumen

Una vulnerabilidad de inyección de comando en routers ZTE ZXHN F670 permite que usuarios autorizados ejecuten comandos arbitrarios y tomen control del dispositivo debido a validación insuficiente de parámetros.

Detalle técnico

La vulnerabilidad existe en los mecanismos de validación de parámetros del firmware ZTE ZXHN F670 en versiones hasta V1.1.10P3T18, permitiendo que atacantes autenticados inyecten comandos arbitrarios del sistema a través de campos de entrada insuficientemente desinfectados. La explotación requiere acceso administrativo a la interfaz del router y resulta en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
All versions up to V1.1.10P3T18 of ZTE ZXHN F670 product are impacted by command injection vulnerability. Due to insufficient parameter validation check, an authorized user can exploit this vulnerability to take control of user router system.
CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Productos afectados
ZTE · ZXHN F670
CVEs relacionadas — ZTE ZXHN F670

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-7359CRITICALCVE-2018-7359EPSS 1.9%CVE-2018-7362HIGHCVE-2018-7362EPSS 1.2%CVE-2018-7360CRITICALCVE-2018-7360EPSS 1.0%CVE-2018-7363MEDIUMCVE-2018-7363EPSS 0.9%CVE-2018-7361MEDIUMCVE-2018-7361EPSS 0.8%CVE-2019-3418MEDIUMCVE-2019-3418EPSS 0.7%