CVE-2026-108503
NiskieCVSS 3.3Streszczenie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji systemowych, co może prowadzić do naruszenia poufności danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji. Monitoruj uprawnienia aplikacji i ograniczaj dostęp do wrażliwych funkcji.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108506Średnie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
- CVE-2026-108505Niskie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
- CVE-2026-108504Średnie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
- CVE-2026-108502Niskie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
- CVE-2026-108501Średnie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra has an interface permission validation vulnerability. The callable functions provided by the system lack sufficient access control. An attacker can leverage these functions to read relevant information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS