CVE-2021-21735
Un produit ZTE présente une vulnérabilité de fuite d'informations. En raison de réglages de permissions inappropriés, un attaquant disposant de permissions...
- Publié
- 10 juin 2021
- Mise à jour
- 26 mai 2026
- Attribution de CNA
- zte
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NFaible · 30 prochains jours
- Percentile
- 59,9 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Un produit ZTE présente une vulnérabilité de fuite d'informations. En raison de réglages de permissions inappropriés, un attaquant disposant de permissions d'utilisateur ordinaire pourrait exploiter cette vulnérabilité pour obtenir certaines informations sensibles d'utilisateurs via la page d'assistant, sans authentification. Cela affecte ZXHN H168N dans toutes les versions jusqu'à V3.5.0_EG1T4_TE.
Sources
Analyse de CVE-2021-21735 : fuite d'informations via la page d'assistant du ZTE ZXHN H168N V3.5, défaut de routage du firmware, et le chemin des données PPPoE/WLAN exposées à la compromission totale de l'administrateur.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.