CVE-2019-3425 in ZXUPN-9000E

Tóm tắt

Bởi VulDB • 01/06/2026

Phiên bản 9000EV5.0R1B12 và tất cả các phiên bản trước đó của sản phẩm ZTE ZXUPN-9000E đều bị ảnh hưởng bởi lỗ hổng về kiểm soát quyền truy cập và phân quyền. Kẻ tấn công có thể khai thác lỗ hổng này để trực tiếp đặt lại hoặc thay đổi mật khẩu của các tài khoản khác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 31/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-145270
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00967
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3425
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3425/