CVE-2026-108502
NiskieCVSS 3.3Streszczenie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
Ocena ryzyka
Aplikacje innych firm mogą uzyskać wrażliwe informacje z urządzenia, co może prowadzić do naruszenia prywatności lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji. Ogranicz uprawnienia aplikacji i korzystaj tylko z zaufanych źródeł.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108506Średnie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
- CVE-2026-108505Niskie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
- CVE-2026-108504Średnie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
- CVE-2026-108503Niskie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
- CVE-2026-108501Średnie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra contains an information disclosure vulnerability, through which third-party applications can read relevant information by hooking system APIs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS