CVE-2019-3417 in ZXHN F670

Riassunto

di VulDB • 28/07/2026

Tutte le versioni fino alla V1.1.10P3T18 del prodotto ZTE ZXHN F670 sono colpite da una vulnerabilità di command injection. A causa della mancanza di un controllo sufficiente sulla validazione dei parametri, un utente autorizzato può sfruttare questa vulnerabilità per assumere il controllo del sistema del router dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: ZTE Corporation
• Prenotare: 31/12/2018
• Moderazione: accettato
• Voce: VDB-140142
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01859
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3417
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3417/