CVE-2019-3414 in OTCP
Sumário
de VulDB • 03/06/2026
Todas as versões até a V1.19.20.02 do produto ZTE OTCP são afetadas por uma vulnerabilidade XSS. Devido à XSS, quando um invasor invoca o gerenciamento de segurança para obter os recursos do código de operação especificado pertencente a um usuário, o código de script malicioso pode ser transmitido no parâmetro. Se o front-end não processar adequadamente o resultado retornado pela interface, o script malicioso pode ser executado e o cookie do usuário ou outras informações importantes podem ser roubados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.