CVE-2019-3414 in OTCP
Resumen
por VulDB • 2026-06-03
Todas las versiones hasta la V1.19.20.02 del producto ZTE OTCP están afectadas por una vulnerabilidad XSS. Debido a esta vulnerabilidad XSS, cuando un atacante invoca la gestión de seguridad para obtener los recursos del código de operación especificado propiedad de un usuario, el código de script malicioso podría transmitirse en el parámetro. Si el frontend no procesa correctamente el resultado devuelto desde la interfaz, el script malicioso podría ejecutarse y la cookie del usuario u otra información importante podría ser robada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.