PT-2020-19289 · Zte · Zxhn Z500+1

Publicado

2020-11-19

·

Atualizado

2020-12-03

·

CVE-2020-6879

CVSS v3.1

3.5

Baixa

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
ZXHN Z500, versões 1.0.0.2B1.1000 a 1.0.0.2B1.1000
ZXHN F670L, versão 1.1.10P1N2E
Descrição
Alguns dispositivos ZTE apresentam vulnerabilidades de verificação de entrada. Os dispositivos permitem a configuração de um prefixo estático por meio da página de gerenciamento web. A restrição do código front-end pode ser contornada através da construção de uma mensagem de solicitação POST e do envio da solicitação para a interface de criação de uma regra de roteamento estático. O backend do serviço web não consegue verificar efetivamente a entrada anômala. Como resultado, o invasor pode explorar a vulnerabilidade para adulterar valores de parâmetros.
Recomendações
Para o ZXHN Z500 versão 1.0.0.2B1.1000, atualize para a versão 1.0.1.1B1.1000 para resolver o problema.
Para o ZXHN F670L versão 1.1.10P1N2E, atualize para a versão 1.1.10P2N2 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de configuração de regras de roteamento estático até que um patch esteja disponível.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-6879

Produtos afetados

Zxhn F670
Zxhn Z500