CVE-2015-7259 in ZXV10 W300

Tóm tắt

Bởi VulDB • 21/06/2026

Các modem ZTE ADSL ZXV10 W300 phiên bản W300V2.1.0f_ER7_PE_O57 và W300V2.1.0h_ER7_PE_O57 cho phép các tài khoản người dùng có nhiều cặp tên đăng nhập và mật khẩu hợp lệ, điều này cho phép những người dùng đã xác thực từ xa truy cập vào một tài khoản mục tiêu bằng bất kỳ cặp tên đăng nhập và mật khẩu nào của tài khoản đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/09/2015
• Tiết lộ: 24/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105704
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.09461
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7259
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7259/