CVE-2019-3414 in OTCP
Tóm tắt
Bởi VulDB • 13/05/2026
Tất cả các phiên bản từ V1.19.20.02 trở về trước của sản phẩm ZTE OTCP đều bị ảnh hưởng bởi lỗ hổng XSS. Do lỗ hổng XSS, khi kẻ tấn công kích hoạt chức năng quản lý bảo mật để lấy tài nguyên của mã thao tác (operation code) cụ thể thuộc về một người dùng, mã script độc hại có thể được truyền trong tham số. Nếu phía front-end không xử lý đúng kết quả trả về từ giao diện, mã script độc hại có thể được thực thi và cookie của người dùng hoặc các thông tin quan trọng khác có thể bị đánh cắp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.