CVE-2019-3414 in OTCP
Сводка
по VulDB • 05.06.2026
Все версии продукта ZTE OTCP вплоть до V1.19.20.02 подвержены уязвимости XSS (Cross-Site Scripting). Вследствие наличия данной уязвимости, когда злоумышленник обращается к модулю управления безопасностью для получения ресурсов, принадлежащих пользователю и связанных с определенным кодом операции, вредоносный скриптовый код может быть передан в параметре запроса. Если фронтенд некорректно обрабатывает результат, возвращаемый интерфейсом, злонамеренный скрипт может выполниться, что приведет к краже cookie пользователя или другой важной информации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.