CVE-2019-3414 in OTCPinformation

Résumé

par VulDB • 03/06/2026

Toutes les versions jusqu'à la V1.19.20.02 du produit ZTE OTCP sont affectées par une vulnérabilité XSS. En raison de cette vulnérabilité XSS, lorsqu'un attaquant invoque la gestion de la sécurité pour obtenir les ressources du code d'opération spécifié appartenant à un utilisateur, du code script malveillant peut être transmis dans le paramètre. Si le front-end ne traite pas correctement le résultat renvoyé par l'interface, le script malveillant peut être exécuté et les cookies de l'utilisateur ou d'autres informations importantes peuvent être volés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

31/12/2018

Modérer

accepté

Entrée

VDB-138442

CPE

prêt

CWE

CWE-79 (confirmé)

CVSS

4.8 (NVD)

EPSS

0.00491

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-3414
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-3414
CVE Details	https://www.cvedetails.com/cve/CVE-2019-3414/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!