CVE-2023-25643— ZTE MC801A 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-25643の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Two Vulnerabilities in Some ZTE Mobile Internet Products
ソース: NVD (National Vulnerability Database)
脆弱性説明
There is a command injection vulnerability in some ZTE mobile internet products. Due to insufficient input validation of multiple network parameters, an authenticated attacker could use the vulnerability to execute arbitrary commands.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ZTE MC801A 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ZTE MC801A是中国中兴通讯（ZTE）公司的一款5g室内WiFi路由器。 ZTE MC801A存在安全漏洞，该漏洞源于存在命令注入漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-25643の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-25643のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · ZTE · 2023-12-14 · 6 CVEs total
| CVE-2023-25644 | 6.5 MEDIUM | Denial of Service Vulnerability in Some ZTE Mobile Internet Products |
| CVE-2023-25648 | 6.5 MEDIUM | Weak Folder Permission Vulnerability in ZTE ZXCLOUD iRAI |
| CVE-2023-25650 | 6.5 MEDIUM | Arbitrary File Download Vulnerability in ZTE ZXCLOUD iRAI |
| CVE-2023-25642 | 5.9 MEDIUM | Two Vulnerabilities in Some ZTE Mobile Internet Products |
| CVE-2023-25651 | 4.3 MEDIUM | SQL Injection Vulnerability in Some ZTE Mobile Internet Products |
IV. 関連脆弱性
同じベンダー: ZTE
- CVE-2026-44407
Remote Denial of Service Vulnerability Exists in ZTE Cloud P - CVE-2026-44406
DLL Hijacking Vulnerability in ZTE Cloud PC Client uSmartvie - CVE-2026-40004
openssl.cnf Privilege Escalation Vulnerability in ZTE Cloud - CVE-2026-40003
USB-based arbitrary memory write vulnerability in ZTE ZX2975 - CVE-2026-40001
Local privilege escalation vulnerability in ZTE PROCESS Guar
同じ弱点: CWE-77
- CVE-2026-8210
aandrew-me tgpt Update helper.go helper.Update command injec - CVE-2026-42258
net-imap: Command Injection via unvalidated Symbol inputs - CVE-2026-42453
Termix: Command injection in extractArchive/compressFiles vi - CVE-2026-42271
LiteLLM: Authenticated command execution via MCP stdio test - CVE-2026-41500
electerm has Command Injection Vulnerability via runMac func
V. CVE-2023-25643へのコメント
まだコメントはありません