CVE-2019-3411 in MF920

الملخص

بحسب VulDB • 07/06/2026

تتأثر جميع الإصدارات حتى BD_R218V2.4 من منتج ZTE MF920 بثغرة تسرب المعلومات (Information Leak). ونظراً لأن بعض الواجهات يمكنها الحصول على كلمة مرور تسجيل الدخول إلى واجهة الويب (WebUI) دون الحاجة إلى تسجيل الدخول، فإن المهاجم يستطيع استغلال هذه الثغرة للحصول على معلومات حساسة حول المكونات المتأثرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ZTE Corporation
• حجز: 31/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136400
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3411/