Vulnerabilidad en ZTE (CVE-2014-8493)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
20/11/2014
Última modificación:
12/04/2025
Descripción
ZTE ZXHN H108L con firmware 4.0.0d_ZRQ_GR4 permite a atacantes remotos modificar la configuración del CWMP a través de una petición manipulada a Forms/access_cwmp1.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:zte:zxhn_h108l_firmware:4.0.0d_zrq_gr4:*:*:*:*:*:*:* | ||
cpe:2.3:h:zte:zxhn_h108l:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/129139/ZTE-ZXHN-H108L-Access-Bypass.html
- http://seclists.org/fulldisclosure/2014/Nov/46
- http://www.exploit-db.com/exploits/35272
- http://www.exploit-db.com/exploits/35276
- https://exchange.xforce.ibmcloud.com/vulnerabilities/98733
- https://projectzero.gr/en/2014/11/zte-zxhn-h108l-authentication-bypass/
- http://packetstormsecurity.com/files/129139/ZTE-ZXHN-H108L-Access-Bypass.html
- http://seclists.org/fulldisclosure/2014/Nov/46
- http://www.exploit-db.com/exploits/35272
- http://www.exploit-db.com/exploits/35276
- https://exchange.xforce.ibmcloud.com/vulnerabilities/98733
- https://projectzero.gr/en/2014/11/zte-zxhn-h108l-authentication-bypass/