PT-2021-14761 · Zte · Zte Bigvideo Analysis

Publicado 2021-12-27 · Atualizado 2022-01-12 · CVE-2021-21750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produto ZTE BigVideo Analysis (versões afetadas não especificadas)

Descrição

O produto ZTE BigVideo Analysis apresenta uma falha de escalonamento de privilégios devido ao gerenciamento inadequado do privilégio de modificação de tarefas programadas. Isso permite que um invasor com permissões de usuário comum obtenha acesso não autorizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-21750

Produtos afetados

Zte Bigvideo Analysis

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-21750 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21750 · Nota de Segurança
• https://t.me/cibsecurity/34685 · Publicação no Telegram
• https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1021884 · Aviso do Fabricante