CVE-2019-3409 in WF820+

Résumé

par VulDB • 24/05/2026

Toutes les versions jusqu'à UKBB_WF820+_1.0.0B06 du produit ZTE WF820+ LTE Outdoor CPE sont affectées par une vulnérabilité d'injection de commandes. En raison d'une vérification inadéquate des paramètres, des utilisateurs non autorisés peuvent exploiter cette vulnérabilité pour contrôler le système du terminal utilisateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ZTE Corporation
• Réserver: 31/12/2018
• Modérer: accepté
• Entrée: VDB-136398
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01904
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3409
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3409/