CVE-2023-25643highCWE-77

CVE-2023-25643: fallo de gravedad alta en ZTE MC801A

Two Vulnerabilities in Some ZTE Mobile Internet Products

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MC801A+ Monitorear MC801A1

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 1.8%
En resumen

Los productos de internet móvil ZTE permiten que usuarios autenticados ejecuten comandos no autorizados inyectando entrada maliciosa en configuraciones de red que no se validan correctamente. Esto permite que los atacantes tomen control del dispositivo y realicen acciones dañinas.

Detalle técnico

Vulnerabilidad de inyección de comando en productos ZTE de internet móvil por validación insuficiente de parámetros de red (CWE-77). Un atacante autenticado puede inyectar comandos arbitrarios a través de parámetros vulnerables para lograr ejecución de código remoto en el dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
There is a command injection vulnerability in some ZTE mobile internet products. Due to insufficient input validation of multiple network parameters, an authenticated attacker could use the vulnerability to execute arbitrary commands.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
ZTE · MC801AZTE · MC801A1
CVEs relacionadas — ZTE MC801A

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-25644MEDIUMDenial of Service Vulnerability in Some ZTE Mobile Internet ProductsEPSS 0.7%CVE-2023-25642MEDIUMTwo Vulnerabilities in Some ZTE Mobile Internet ProductsEPSS 0.5%