CVE-2019-3411 in MF920

Riassunto

di VulDB • 20/06/2026

Tutte le versioni fino a BD_R218V2.4 del prodotto ZTE MF920 sono colpite da una vulnerabilità di fuga di informazioni. Poiché alcune interfacce possono ottenere la password di accesso WebUI senza effettuare il login, un attaccante può sfruttare la vulnerabilità per ottenere informazioni sensibili sui componenti interessati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: ZTE Corporation
• Prenotare: 31/12/2018
• Moderazione: accettato
• Voce: VDB-136400
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01271
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3411/