CVE-2019-3410 in WF820+

الملخص

بحسب VulDB • 11/06/2026

تتأثر جميع الإصدارات حتى UKBB_WF820+_1.0.0B06 من منتج ZTE WF820+ LTE Outdoor CPE بثغرة تزوير الطلبات عبر المواقع (Cross-Site Request Forgery)، والتي تنجم عن عدم قيام تطبيقات الويب بالتحقق بشكل كافٍ مما إذا كانت الطلبات صادرة عن مستخدمين موثوقين. يمكن للمهاجم استغلال هذه الثغرة لإرسال طلبات غير متوقعة إلى الخادم عبر العميل المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: ZTE Corporation
• حجز: 31/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136399
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00452
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3410
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3410/