CVE-2018-7362high

CVE-2018-7362: falha de alta gravidade em ZTE ZXHN F670

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ZXHN F670

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.2%
Em resumo

O roteador ZTE ZXHN F670 possui uma falha que não verifica adequadamente as permissões dos usuários, permitindo que alguém sem autorização realize ações administrativas no dispositivo. Isso é perigoso porque um atacante poderia alterar configurações, acessar dados sensíveis ou desabilitar recursos de segurança.

Detalhe técnico

A vulnerabilidade resulta de controle de acesso inadequado no ZTE ZXHN F670 até a versão V1.1.10P3T18, permitindo que usuários não autenticados ou com baixos privilégios executem operações administrativas não autorizadas. O vetor de ataque é via rede sem pré-condições especiais, potencialmente viabilizando comprometimento total da configuração do roteador.

Resumo gerado e traduzido por IA a partir da descrição oficial.
All versions up to V1.1.10P3T18 of ZTE ZXHN F670 product are impacted by improper access control vulnerability, which may allows an unauthorized user to perform unauthorized operations on the router.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ZTE · ZXHN F670
CVEs relacionadas — ZTE ZXHN F670

No mesmo produto, das mais perigosas para as menos.

CVE-2018-7359CRITICALCVE-2018-7359EPSS 1.9%CVE-2019-3417HIGHCVE-2019-3417EPSS 1.9%CVE-2018-7360CRITICALCVE-2018-7360EPSS 1.0%CVE-2018-7363MEDIUMCVE-2018-7363EPSS 0.9%CVE-2018-7361MEDIUMCVE-2018-7361EPSS 0.8%CVE-2019-3418MEDIUMCVE-2019-3418EPSS 0.7%