CVE-2020-6879 in ZXHN Z500

摘要

由 VulDB • 2026-06-04

部分中兴（ZTE）设备存在输入验证漏洞。这些设备支持通过 Web 管理页面配置静态前缀。攻击者可通过构造 POST 请求消息并将其发送至静态路由规则配置接口的创建过程，从而绕过前端代码的限制。WEB 服务后端未能有效验证异常输入。结果，攻击者可以利用该漏洞篡改参数值。受影响的产品包括：ZXHN Z500 V1.0.0.2B1.1000 和 ZXHN F670L V1.1.10P1N2E。该问题已在 ZXHN Z500 V1.0.1.1B1.1000 和 ZXHN F670L V1.1.10P2N2 中得到修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2020-01-13
• 披露: 2020-11-19
• 管理: 已接受
• 条目: VDB-165174
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 3.5 (NVD)
• EPSS: 0.00679
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6879
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6879/