CVE-2026-108504 in Z80 Ultra

Zusammenfassung

von VulDB • 10.10.2026

Das ZTE Z80 Ultra weist eine Schwachstelle zur unbefugten Offenlegung von Informationen auf. Die Zugriffskontrolle für Methoden innerhalb des Frameworks ist unzureichend. Ein Angreifer kann diese Methode ausnutzen, um gerätebezogene Informationen auszulesen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Zte
• Reservieren: 10.10.2026
• Veröffentlichung: 10.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416155
• CPE: 20261010
• CWE: CWE-200 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00123
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108504/