CVE-2026-34473
حجب خدمة (DoS) دون مصادقة في ZTE H8102E، H168N، H167A، H199A، H288A، H198A، H267A، H267N، H268A، H388X، H196A، H369A، H268N، H208N، H367N، H181A، وH196Q....
- تم النشر
- 06/05/2026
- محدث
- 26/05/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 29/05/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
حجب خدمة (DoS) دون مصادقة في ZTE H8102E، H168N، H167A، H199A، H288A، H198A، H267A، H267N، H268A، H388X، H196A، H369A، H268N، H208N، H367N، H181A، وH196Q. يمكن إحداث حالة حجب خدمة ضد واجهة الويب الإدارية للموجّه عن طريق إرسال جسم طلب POST ضخم من النوع application/x-www-form-urlencoded. بعد الاستغلال، قد تصبح واجهة الإدارة غير مستجيبة حتى يُعاد تشغيل الجهاز. قد يؤثر هذا على أي إصدار برنامج ثابت قبل عام 2022 (وفقًا لملاحظة المُبلّغ). صرّح المورّد بأن الأجهزة غير عرضة للثغرة منذ 2021-03-23؛ وقد يختلف البرنامج الثابت لدى مشغّل الشبكة.
المصادر
تحليل تقني لـ CVE-2026-34473، وهو هجوم رفض خدمة غير موثّق يؤثر على أكثر من 17 نموذجًا من أجهزة راوتر ZTE.
Mina Nageh Salalma · multiple · 29/05/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.