中兴通讯MF258产品存在XSS漏洞

初始发布日期:2024110

 

漏洞编号

CVE 编号:CVE-2023-41781         CNNVD编号:CNNVD-2023-60442332

 

 

CVSS:3.1 基础得分

5.7 中危AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L

 

 

漏洞描述

中兴通讯MF258产品存在XSS漏洞由于未对短信模块接口参数进行输入认证,攻击者可能利用该漏洞执行XSS攻击。

 

 

影响和修复

产品名称

受影响版本号

修复版本号

MF258

ZTE_STD_V1.0.0B08

ZTE_STD_V1.0.0B10

ZTE_STD_V1.0.0B11

 

来源

中兴通讯感谢安全研人员MateuszLach对我们产品的关注并与我们协同披露漏洞。

 

更新记录

20241月10日,初始发布。

 

版本升级方法

支持自动更新的设备会收到更新提示,用户可以按照提示升级。如未收到更新提示,请咨询相关服务提供商获取更新信息。

 

全球客户技术支持

http://support.zte.com.cn/support/web/Contact.aspx#

 

中兴通讯PSIRT 

https://www.zte.com.cn/china/cybersecurity/ztepsirt.html

[Close]