CVE-2023-25643highCWE-77

CVE-2023-25643: falha de alta gravidade em ZTE MC801A

Two Vulnerabilities in Some ZTE Mobile Internet Products

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MC801A+ Monitorar MC801A1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 1.8%
Em resumo

Produtos de internet móvel ZTE permitem que usuários autenticados executem comandos não autorizados injetando entrada maliciosa em configurações de rede que não são validadas corretamente. Isso permite que atacantes tomem controle do dispositivo e realizem ações prejudiciais.

Detalhe técnico

Vulnerabilidade de injeção de comando em produtos ZTE de internet móvel, decorrente de validação insuficiente de parâmetros de rede (CWE-77). Um atacante autenticado pode injetar comandos arbitrários através de parâmetros vulneráveis para alcançar execução de código remoto no dispositivo afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There is a command injection vulnerability in some ZTE mobile internet products. Due to insufficient input validation of multiple network parameters, an authenticated attacker could use the vulnerability to execute arbitrary commands.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
ZTE · MC801AZTE · MC801A1
CVEs relacionadas — ZTE MC801A

No mesmo produto, das mais perigosas para as menos.

CVE-2023-25644MEDIUMDenial of Service Vulnerability in Some ZTE Mobile Internet ProductsEPSS 0.7%CVE-2023-25642MEDIUMTwo Vulnerabilities in Some ZTE Mobile Internet ProductsEPSS 0.5%