CVE-2021-21735

总结

某ZTE产品存在信息泄露漏洞。由于权限设置不当，具有普通用户权限的攻击者可利用该漏洞，无需认证即可通过向导页面获取部分敏感用户信息。该漏洞影响ZXHN H168N所有版本，直至V3.5.0_EG1T4_TE。

来源

• cve-2021-21735-zte-zxhn-h168n-admin-compromisePoC

  CVE-2021-21735 漏洞分析：ZTE ZXHN H168N V3.5 向导页面信息泄露、固件路由缺陷，以及从暴露的 PPPoE/WLAN 数据到完全管理员权限入侵的完整路径。