CVE-2026-108505
NiskieCVSS 3.3Streszczenie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
Ocena ryzyka
Lokalne aplikacje mogą uzyskać wrażliwe informacje o urządzeniu, co może prowadzić do naruszenia prywatności użytkownika lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji. Ogranicz instalację aplikacji z niezaufanych źródeł.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108506Średnie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
- CVE-2026-108504Średnie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
- CVE-2026-108503Niskie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
- CVE-2026-108502Niskie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
- CVE-2026-108501Średnie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra has a local information disclosure vulnerability. Third-party applications can capture data returned by system interfaces to obtain device-related information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS