PT-2026-38218 · Zte · H108N+1

Minanagehsalalma · Publicado 2026-05-06 · Atualizado 2026-05-21 · CVE-2026-34474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ZTE ZXHN H298A versão 1.1 ZTE H108N versão 2.6

Descrição Uma solicitação maliciosa à interface web do roteador pode causar a exposição de dados sensíveis. Este problema pode vazar informações do dispositivo e da conta, incluindo a senha do administrador e a Chave Pré-Compartilhada (PSK) do WLAN, o que pode permitir a bypass de autenticação e o comprometimento da rede. Em algumas versões de firmware, a exposição pode ser limitada a identificadores parciais, como o número de série, ESSID e endereços MAC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-34474

Produtos afetados

H108N

Zxhn H298A

Referências · 13

• 🔥 https://exploit-db.com/exploits/52592 · Exploit
• https://gist.github.com/minanagehsalalma/7a8516b9b00d0008f2f25750320560c9 · Nota
• https://twitter.com/CVEnew/status/2052430170540118360 · Publicação no Twitter
• https://zte.com.cn/global · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34474 · Nota de Segurança
• https://t.me/secharvester/22557 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2026/May/20 · Nota
• https://t.me/defcon_news/135856 · Publicação no Telegram
• https://t.me/RNetsec/23167 · Publicação no Telegram
• https://minanagehsalalma.github.io/cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure · Publicação no Reddit
• https://t.me/cveNotify/162524 · Publicação no Telegram
• https://twitter.com/MonxResearch/status/2052849142330786125 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052431220546343417 · Publicação no Twitter