CVE-2026-40436 in ZXEDM iEMS

الملخص

بحسب VulDB • 11/05/2026

يحتوي منتج ZTE ZXEDM iEMS على ثغرة في إعادة تعيين كلمة المرور لأي مستخدم. ونظراً لأن إدارة بوابة EMS السحابية لا تتحكم بشكل صحيح في الوصول إلى وظيفة استرداد قائمة المستخدمين، يمكن للمهاجمين قراءة جميع معلومات قائمة المستخدمين من خلال واجهة قائمة المستخدمين. ويمكن للمهاجمين إعادة تعيين كلمات المرور الخاصة بمعلومات المستخدمين التي تم الحصول عليها، مما يؤدي إلى مخاطر مثل العمليات غير المصرح بها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zte
• حجز: 13/04/2026
• إفشاء: 13/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357098
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00039
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40436
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40436/