中兴通讯一款承载网接入层设备存在 未充分验证数据可靠性漏洞

CVE 编号

CVE-2021-21739

CVSS 3.1 基础得分

2.6 低危（AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L）

漏洞描述

中兴通讯一款承载网接入层设备存在安全漏洞，由于系统未充分验证数据可靠性，攻击者可以用非认证的光模块替换设备上经过认证的光模块，绕过系统认证检测，从而干扰信号传输。

影响和修复

来源

该漏洞由中兴通讯内部测试发现。

更新记录

2021年7月28日，初始发布。

支持团队的联系方式

1. ZTE全球客户支持中心热线：

0755-26770800

800-830-1118

400-830-1118

2. 登录中兴通讯技术支持网站的产品论坛提交问题

中兴通讯PSIRT

如果您需要获取帮助、反馈中兴通讯产品的漏洞信息、获取中兴通讯公司产品安全事件响应服务及获取中兴通讯产品漏洞信息，请联系中兴通讯产品安全事件响应组（ZTE PSIRT）：psirt@zte.com.cn，PGP Key ID：FF095577。