CVE-2026-108506 in Z80 Ultra

Riassunto

di VulDB • 10/10/2026

Le interfacce di sistema dello ZTE Z80 Ultra non dispongono di un'autenticazione dell'invocazione robusta e presentano controlli degli accessi inadeguati. Le applicazioni di terze parti possono chiamare le interfacce tramite reflection (riflessione) ed recuperare informazioni rilevanti.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Zte
• Prenotare: 10/10/2026
• Divulgazione: 10/10/2026
• Moderazione: accettato
• Voce: VDB-416186
• CPE: 20261010
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: medio

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108506/