CVE-2021-21729
Orta
Açıklama
Bazı ZTE ürünlerinde CSRF zafiyeti bulunmaktadır. Bazı sayfaların CSRF rastgele değer doğrulamasına sahip olmaması nedeniyle, saldırganlar mesajlar oluşturarak yasa dışı yetkilendirme işlemleri gerçekleştirebilir. Bu durum şunları etkilemektedir: ZXHN H168N V3.5.0_EG1T5_TE, V2.5.5, ZXHN H108N V2.5.5_BTMT1
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünZte Zxhn H168n Firmware
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxhn_h168n_firmware | 3.5.0_eg1t5_te | — |
| zte zxhn_h108n_firmware | 2.5.5_btmt1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.