CVE-2019-3412 in MF920

Résumé

par VulDB • 09/06/2026

Toutes les versions jusqu'à BD_R218V2.4 du produit ZTE MF920 sont affectées par une vulnérabilité d'exécution de commandes. En raison d'une vérification inadéquate des paramètres par certaines interfaces, un attaquant peut exécuter des commandes arbitraires via ces interfaces spécifiques.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: ZTE Corporation
• Réserver: 31/12/2018
• Modérer: accepté
• Entrée: VDB-136401
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02945
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3412
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3412/