CVE-2014-8493
फर्मवेयर 4.0.0d_ZRQ_GR4 वाला ZTE ZXHN H108L दूरस्थ हमलावरों को Forms/access_cwmp_1 पर भेजे गए विशेष रूप से तैयार अनुरोध के माध्यम से CWMP कॉन्फ़िगरेशन को संशोधित करने की अनुमति देता है।
- प्रकाशित
- 20 नव॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 नव॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
फर्मवेयर 4.0.0d_ZRQ_GR4 वाला ZTE ZXHN H108L दूरस्थ हमलावरों को Forms/access_cwmp_1 पर भेजे गए विशेष रूप से तैयार अनुरोध के माध्यम से CWMP कॉन्फ़िगरेशन को संशोधित करने की अनुमति देता है।
स्रोत
2Project Zero Labs · hardware · 17 नव॰ 2014
Project Zero Labs · hardware · 17 नव॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।