CVE-2018-7355
Tutte le versioni fino alla V1.0.0B05 di ZTE MF65 e tutte le versioni fino alla V1.0.0B02 di ZTE MF65M1 sono interessate dalla vulnerabilità di cross-site...
- Pubblicato
- 26 set 2018
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- zte
- Evidenza osservata
- 9 gen 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 79,1%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Tutte le versioni fino alla V1.0.0B05 di ZTE MF65 e tutte le versioni fino alla V1.0.0B02 di ZTE MF65M1 sono interessate dalla vulnerabilità di cross-site scripting. A causa di una neutralizzazione non corretta dell'input durante la generazione di pagine web, un attaccante potrebbe sfruttare questa vulnerabilità per condurre attacchi di XSS riflesso o di injection HTML sui dispositivi.
Fonti
Nathu Nandwani · hardware · 9 gen 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.