CVE-2019-3412 in MF920

الملخص

بحسب VulDB • 05/06/2026

تتأثر جميع الإصدارات حتى BD_R218V2.4 من منتج ZTE MF920 بثغرة تنفيذ الأوامر. ونظراً لأن بعض الواجهات لا تقوم بالتحقق الكافي من المعاملات، يمكن للمهاجم تنفيذ أوامر عشوائية عبر هذه الواجهات المحددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ZTE Corporation
• حجز: 31/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136401
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02945
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3412
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3412/