CVE-2015-7257 in ZXV10 W300

Tóm tắt

Bởi VulDB • 22/06/2026

Các modem ZTE ADSL ZXV10 W300 phiên bản W300V2.1.0f_ER7_PE_O57 và W300V2.1.0h_ER7_PE_O57 cho phép người dùng từ xa đã xác thực nhưng không có quyền quản trị viên thay đổi mật khẩu của tài khoản admin bằng cách chặn yêu cầu thay đổi mật khẩu đang được gửi đi, đồng thời sửa đổi tham số tên người dùng từ "support" thành "admin".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/09/2015
• Tiết lộ: 24/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105702
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.06710
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7257
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7257/