初始发布日期:2021年1月14日 CVE 编号 CVE-2021-21722 CVSS 3.1 基础得分 4.4 中危 (AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N) 漏洞描述 中兴通讯一款智能机顶盒存在信息泄露漏洞。该设备未充分检验日志内容,攻击者可利用该漏洞获取用户敏感信息,进行进一步的信息探测和攻击。 影响和修复 产品名称 | 受影响版本号 | 修复版本号 | ZXV10 B860A | V2.1-T_V0032.1.1.04_jiangsuTelecom | V2.1-T-V81011312.0.04_HunanTelecom_R |
来源 该漏洞由中兴通讯内部测试发现。 更新记录 2021年1月14日,初始发布。 支持团队的联系方式 1. ZTE全球客户支持中心热线: 0755-26770800 800-830-1118 400-830-1118 2. 登录中兴通讯技术支持网站的产品论坛提交问题 中兴通讯PSIRT 如果您需要反馈中兴通讯产品的漏洞信息、获取中兴通讯公司产品安全事件响应服务及获取中兴通讯产品漏洞信息,请联系中兴通讯产品安全事件响应组(ZTE PSIRT):psirt@zte.com.cn,PGP Key ID:FF095577。
|