CVE-2026-108504
ŚrednieCVSS 5.5Streszczenie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji o urządzeniu, co może ułatwić dalsze ataki lub ujawnić dane wrażliwe. Może to prowadzić do naruszenia prywatności lub bezpieczeństwa sieci.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania ukierunkowane na tę podatność lub skontaktuj się z producentem ZTE w celu uzyskania wskazówek dotyczących łagodzenia. Rozważ ograniczenie dostępu sieciowego do urządzenia.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108506Średnie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
- CVE-2026-108505Niskie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
- CVE-2026-108503Niskie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
- CVE-2026-108502Niskie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
- CVE-2026-108501Średnie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra has an unauthorized information disclosure vulnerability. The access control for methods within the framework is insufficient. An attacker can exploit this method to read device-related information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS