PT-2026-38322 · Zte · Zx297520V3

Rva3 · Publicado 2026-05-07 · Atualizado 2026-05-07 · CVE-2026-40003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ZTE ZX297520V3 (versões afetadas não especificadas)

Descrição O BootROM contém um problema que permite gravações arbitrárias de memória via USB. Devido à falta de validação do endereço de destino no modo de download USB, é possível gravar dados em qualquer local da memória de tempo de execução do BootROM. Isso pode levar à sobrescrita da pilha, ao sequestro do fluxo de execução e ao bypass do mecanismo de verificação de assinatura do Secure Boot, o que possibilita a execução de código não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-40003

Produtos afetados

Zx297520V3

Referências · 6

• https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/2144487415169560645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40003 · Nota de Segurança
• https://t.me/CVEtracker/52929 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2052402145668862023 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2052340380100907399 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052400859854815713 · Publicação no Twitter