CVE-2019-3414 in OTCP

摘要

由 VulDB • 2026-06-05

ZTE OTCP 产品所有 V1.19.20.02 及以下版本均受到 XSS（跨站脚本攻击）漏洞的影响。由于存在该 XSS 漏洞，当攻击者调用安全管理功能以获取属于特定用户的操作码资源时，恶意脚本代码可通过参数进行传输。如果前端未正确处理来自接口的返回结果，则可能导致恶意脚本执行，进而窃取用户 Cookie 或其他重要信息。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2018-12-31
• 管理: 已接受
• 条目: VDB-138442
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.8 (NVD)
• EPSS: 0.00491
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3414
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3414/