PT-2026-38328 · Zte · Usmartview

Publicado 2026-05-07 · Atualizado 2026-05-07 · CVE-2026-40004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ZTE Cloud PC client uSmartview (versões afetadas não especificadas)

Descrição Um problema de escalonamento de privilégios existe no arquivo openssl.cnf. Um invasor local pode explorar isso para executar código arbitrário e elevar seus privilégios no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-40004

Produtos afetados

Usmartview

Referências · 4

• https://t.me/cveNotify/162481 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2052354282561867776 · Publicação no Twitter
• https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/3126272076755775573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40004 · Nota de Segurança