CVE-2026-44410lowCWE-1240

CVE-2026-44410: fallo de gravedad baja en ZTE ZXUniPOS NDS-LTE

Function Abusement Vulnerability in ZTE ZXUniPOS NDS-LTE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ZXUniPOS NDS-LTE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.8epss 0.1%
En resumen

Una falla en ZTE ZXUniPOS NDS-LTE permite a los atacantes hacer un uso indebido de funciones legítimas de la aplicación de formas no previstas por los diseñadores, causando posibles daños.

Detalle técnico

Esta vulnerabilidad de lógica de negocio en ZTE ZXUniPOS NDS-LTE permite a los atacantes invocar funciones legítimas de la aplicación en secuencias anormales o con combinaciones inesperadas de parámetros, desviándose de las restricciones de diseño. La vulnerabilidad requiere acceso a la aplicación y permite eludir flujos operacionales previstos, resultando en comportamiento no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.
This vulnerability stems from a business logic flaw.Attackers can exploit legitimate application functions in unintended and abnormal ways, deviating from the designer's expectations, to carry out malicious attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Productos afectados
ZTE · ZXUniPOS NDS-LTE
CVEs relacionadas — ZTE ZXUniPOS NDS-LTE

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-49002CRITICALBroken Access Control Vulnerabily in ZTE ZXUniPOS NDS-LTE productEPSS 0.3%CVE-2026-48999MEDIUMStored Cross-Site Scripting (XSS) vulnerability in ZTE ZXUniPOS NDS-LTE productEPSS 0.2%CVE-2026-49000HIGHCryptography Implementation Flaw vulnerability in ZTE ZXUniPOS NDS-LTE productEPSS 0.1%CVE-2026-49001MEDIUMCross-Site Request Forgery (CSRF) vulnerability in ZTE ZXUniPOS NDS-LTE productEPSS 0.1%