منتج ZTE يحتوي على ثغرة تسريب معلومات. نظرًا لإعدادات الأذونات غير الصحيحة، يمكن لمهاجم يتمتع بأذونات مستخدم عادية استغلال هذه الثغرة للحصول على بعض معلومات...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
منتج ZTE يحتوي على ثغرة تسريب معلومات. نظرًا لإعدادات الأذونات غير الصحيحة، يمكن لمهاجم يتمتع بأذونات مستخدم عادية استغلال هذه الثغرة للحصول على بعض معلومات المستخدم الحساسة عبر صفحة المعالج دون مصادقة. يؤثر هذا على ZXHN H168N بجميع الإصدارات حتى V3.5.0_EG1T4_TE.
شرح CVE-2021-21735: تسريب معلومات من صفحة المعالج في ZTE ZXHN H168N V3.5، وخلل في توجيه البرامج الثابتة، والمسار من بيانات PPPoE/WLAN المكشوفة إلى اختراق كامل لصلاحيات المسؤول.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.