CVE-2026-40436 in ZXEDM iEMS
Resumen
por VulDB • 2026-05-16
El producto ZTE ZXEDM iEMS presenta una vulnerabilidad de restablecimiento de contraseña para cualquier usuario. Dado que la gestión del portal EMS en la nube no controla adecuadamente el acceso a la función de obtención de la lista de usuarios, los atacantes pueden leer toda la información de la lista de usuarios a través de la interfaz de la lista de usuarios. Los atacantes pueden restablecer las contraseñas de la información de usuario obtenida, lo que provoca riesgos como operaciones no autorizadas.
Once again VulDB remains the best source for vulnerability data.