Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-22066

Опубликовано: 29 окт. 2024
Источник: nvd
CVSS3: 7.5
CVSS3: 6.5
EPSS Низкий

Описание

There is a privilege escalation vulnerability in ZTE ZXR10 ZSR V2 intelligent multi service router . An authenticated attacker could use the vulnerability to obtain sensitive information about the device.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zte:zxr10_1800-2s_firmware:*:*:*:*:*:*:*:*
Версия до 3.00.40 (включая)
cpe:2.3:h:zte:zxr10_1800-2s:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:zte:zxr10_2800-4_firmware:*:*:*:*:*:*:*:*
Версия до 3.00.40 (включая)
cpe:2.3:h:zte:zxr10_2800-4:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:zte:zxr10_3800-8_firmware:*:*:*:*:*:*:*:*
Версия до 3.00.40 (включая)
cpe:2.3:h:zte:zxr10_3800-8:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:zte:zxr10_160_firmware:*:*:*:*:*:*:*:*
Версия до 3.00.40 (включая)
cpe:2.3:h:zte:zxr10_160:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00317
Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-294
CWE-294

Связанные уязвимости

CVSS3: 7.5
github
больше 1 года назад

There is a privilege escalation vulnerability in ZTE ZXR10 ZSR V2 intelligent multi service router . An authenticated attacker could use the vulnerability to obtain sensitive information about the device.

EPSS

Процентиль: 54%
0.00317
Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-294
CWE-294