← voltar
CVE-2015-7249

CVE-2015-7249

EPSS 5.5%
ZTE ZXHN H108N R1A devices before ZTE.bhs.ZXHNH108NR1A.k_PE allow remote authenticated users to bypass intended access restrictions via a modified request, as demonstrated by leveraging the support account to change a password via a cgi-bin/webproc accountpsd action.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/38773/não verificadoexploitdbwww.exploit-db.com/exploits/38773não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://www.exploit-db.com/exploits/38773/https://www.kb.cert.org/vuls/id/391604https://www.kb.cert.org/vuls/id/BLUU-9ZDJWAhttp://www.securityfocus.com/bid/77421