CVE-2026-108501
ŚrednieCVSS 5.7Streszczenie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany odczyt wrażliwych informacji z urządzenia, co może prowadzić do naruszenia poufności danych lub dalszych ataków.
Rekomendacja
Zaleca się skontaktowanie z producentem ZTE w celu uzyskania poprawki lub aktualizacji oprogramowania układowego, która naprawi defekt kontroli dostępu. Należy również ograniczyć dostęp do interfejsu systemowego.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108506Średnie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
- CVE-2026-108505Niskie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
- CVE-2026-108504Średnie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
- CVE-2026-108503Niskie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
- CVE-2026-108502Niskie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra has a system interface permission verification defect. The interface lacks necessary access control, and relevant information can be read by reflectively invoking the interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS