CVE-2026-108506
ŚrednieCVSS 5.5Streszczenie
Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.
Ocena ryzyka
Atakujący może wykorzystać słabą kontrolę dostępu do uzyskania wrażliwych informacji z urządzenia, co może naruszyć prywatność i bezpieczeństwo użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Należy również ograniczyć dostęp do interfejsów systemowych tylko dla zaufanych aplikacji.
Inne podatności w ZTE Z80 Ultra
Zobacz wszystkie- CVE-2026-108505Niskie
ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.
- CVE-2026-108504Średnie
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
- CVE-2026-108503Niskie
ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.
- CVE-2026-108502Niskie
ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.
- CVE-2026-108501Średnie
Urządzenie ZTE Z80 Ultra ma defekt weryfikacji uprawnień interfejsu systemowego. Interfejs nie posiada niezbędnej kontroli dostępu, a odpowiednie informacje mogą być odczytane przez refleksyjne wywołanie interfejsu.
Oryginalny opis (angielski, źródło NVD)
ZTE Z80 Ultra's system interfaces do not have robust invocation authentication, with inadequate access control. Third-party apps may call the interfaces through reflection and retrieve relevant information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS