CVE-2026-44409

ŚrednieCVSS 5.7

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W urządzeniu ZTE MU5250 wykryto podatność na ujawnienie informacji. Z powodu nieprawidłowej konfiguracji mechanizmu kontroli dostępu, atakujący mogą uzyskać informacje bez autoryzacji, co prowadzi do ryzyka wycieku danych.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do poufnych informacji przechowywanych lub przetwarzanych przez urządzenie, co może skutkować naruszeniem poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania urządzenia ZTE MU5250 do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.

Inne podatności w ZTE MU5250

CVE-2026-44408Średnie
Nieautoryzowany dostęp w ZTE MU5250 z powodu nieprawidłowej kontroli uprawnień interfejsu Web umożliwia nieautoryzowanemu atakującemu modyfikację konfiguracji.

Oryginalny opis (angielski, źródło NVD)

There is an an information disclosure vulnerability in ZTE MU5250. Due to improper configuration of the access control mechanism, attackers can obtain information without authorization, causing the risk of information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS