PT-2020-19289 · Zte · Zxhn Z500+1
Publicado
2020-11-19
·
Atualizado
2020-12-03
·
CVE-2020-6879
CVSS v3.1
3.5
Baixa
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
ZXHN Z500, versões 1.0.0.2B1.1000 a 1.0.0.2B1.1000
ZXHN F670L, versão 1.1.10P1N2E
Descrição
Alguns dispositivos ZTE apresentam vulnerabilidades de verificação de entrada. Os dispositivos permitem a configuração de um prefixo estático por meio da página de gerenciamento web. A restrição do código front-end pode ser contornada através da construção de uma mensagem de solicitação POST e do envio da solicitação para a interface de criação de uma regra de roteamento estático. O backend do serviço web não consegue verificar efetivamente a entrada anômala. Como resultado, o invasor pode explorar a vulnerabilidade para adulterar valores de parâmetros.
Recomendações
Para o ZXHN Z500 versão 1.0.0.2B1.1000, atualize para a versão 1.0.1.1B1.1000 para resolver o problema.
Para o ZXHN F670L versão 1.1.10P1N2E, atualize para a versão 1.1.10P2N2 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de configuração de regras de roteamento estático até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zxhn F670
Zxhn Z500