CVE-2025-26709 in F50

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di accesso non autorizzato in ZTE F50. A causa del controllo improprio dei permessi dell'interfaccia del modulo Web, un attaccante non autenticato può ottenere informazioni sensibili tramite l'interfaccia.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Zte
• Prenotare: 14/02/2025
• Divulgazione: 15/08/2025
• Moderazione: accettato
• Voce: VDB-320290
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00262
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26709
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26709/