CVE-2019-3411 in MF920

Zusammenfassung

von VulDB • 07.06.2026

Alle Versionen bis BD_R218V2.4 des ZTE MF920-Produkts sind von einer Information-Leak-Schwachstelle betroffen. Da einige Schnittstellen das WebUI-Anmeldepasswort ohne Anmeldung abrufen können, kann ein Angreifer die Schwachstelle ausnutzen, um sensible Informationen über die betroffenen Komponenten zu erhalten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: ZTE Corporation
• Reservieren: 31.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-136400
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01271
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3411/