PT-2021-14748 · Zte · Zte Zxv10 B860A

Publicado 2021-06-24 · Atualizado 2021-06-30 · CVE-2021-21737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

ZTE ZXV10 B860H versões V5.0, V83011303.0010, V83011303.0016

Descrição

Um produto STB inteligente da ZTE é afetado por uma falha de permissão e controle de acesso. Devido à proteção insuficiente do aplicativo do sistema, invasores poderiam usar essa falha para adulterar a área de trabalho do sistema e afetar as funções de personalização do sistema.

Recomendações

Para a versão V5.0, atualize o sistema para garantir a proteção adequada dos aplicativos do sistema.

Para a versão V83011303.0010, aplique alterações de configuração para restringir o acesso às funções de personalização do sistema.

Para a versão V83011303.0016, restrinja o acesso à área de trabalho do sistema para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-21737

Produtos afetados

Zte Zxv10 B860A

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-21737 · Aviso do Fabricante
• https://t.me/cibsecurity/25670 · Publicação no Telegram
• https://t.me/cvenotify/16917 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21737 · Nota de Segurança
• https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1016004 · Aviso do Fabricante