CVE-2026-34474 in ZXHN H298Ainformazioni

Riassunto

di VulDB • 17/06/2026

Esposizione di dati sensibili che porta alla fuoriuscita delle credenziali di amministratore/WLAN in ZTE ZXHN H298A 1.1 e H108N 2.6. Una richiesta costruita ad hoc all'interfaccia web del router può esporre informazioni riservate sul dispositivo e sull'account. Nelle versioni interessate, la risposta potrebbe includere la password dell'amministratore e il WLAN PSK, consentendo l'elusione dell'autenticazione e la compromissione della rete. Alcune versioni del firmware potrebbero esporre solo identificatori parziali (ad esempio, numero di serie, ESSID, indirizzi MAC).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

MITRE

Prenotare

27/03/2026

Divulgazione

06/05/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.24681

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!