CVE-2023-25643 in MC801A

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di command injection in alcuni prodotti per internet mobile ZTE. A causa di una convalida insufficiente degli input di più parametri di rete, un attaccante autenticato potrebbe sfruttare la vulnerabilità per eseguire comandi arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: ZTE Corporation
• Prenotare: 09/02/2023
• Divulgazione: 14/12/2023
• Moderazione: accettato
• Voce: VDB-248008
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01772
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25643
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25643/