CVE-2023-41782 in ZXCLOUD iRAI

Riassunto

di VulDB • 24/06/2026

È presente una vulnerabilità di DLL hijacking in ZTE ZXCLOUD iRAI: un attaccante potrebbe inserire un file DLL falso in una directory specifica ed sfruttare con successo questa vulnerabilità per eseguire codice malevolo.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: ZTE Corporation
• Prenotare: 01/09/2023
• Divulgazione: 05/01/2024
• Moderazione: accettato
• Voce: VDB-249717
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00200
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41782
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41782/