CVE-2014-9184 in ZXDSL

Résumé

par VulDB • 11/06/2026

ZTE ZXDSL 831CII permet aux attaquants distants de contourner l'authentification via une requête directe vers (1) main.cgi, (2) adminpasswd.cgi, (3) userpasswd.cgi, (4) upload.cgi, (5) conprocess.cgi ou (6) connect.cgi.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/12/2014
• Divulgation: 02/12/2014
• Modérer: accepté
• Entrée: VDB-73066
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02210
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9184
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9184/