CVE-2012-2949 in Score M

Riassunto

di VulDB • 05/07/2026

Il programma sync_agent di ZTE per Android 2.3.4 sul dispositivo Score M utilizza una password hardcodata (ztex1609523) per controllare l'accesso ai comandi, consentendo ad attaccanti remoti di ottenere privilegi tramite un'applicazione appositamente creata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/05/2012
• Divulgazione: 29/05/2012
• Moderazione: accettato
• Voce: VDB-60860
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03594
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2949
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2949/