初始发布日期:2022年11月21日 漏洞编号 CVE 编号:CVE-2022-39066 CNNVD编号:CNNVD-2022-74781288 CVSS:3.1 基础得分 4.3中危(AV:A/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L) 漏洞描述 中兴通讯MF286R产品存在SQL注入漏洞。该漏洞源于对电话本接口参数输入验证不足,攻击者在经身份验证后可能利用该漏洞进行SQL注入。 影响和修复 产品名称 | 受影响版本号 | 修复版本号 | MF286R | Nordic_MF286R_B06 | Nordic_MF286R_B07 |
致谢 中兴通讯感谢安全研究人员Andrea Maugeri对我们产品的关注并与我们协同披露漏洞。 更新记录 2022年11月21日,初始发布。 版本升级方法 支持自动更新的设备会收到更新提示,用户可以按照提示升级。如未收到更新提示,请咨询相关服务提供商获取更新信息。 全球客户技术支持 http://support.zte.com.cn/support/web/Contact.aspx# 中兴通讯PSIRT https://www.zte.com.cn/china/cybersecurity/ztepsirt.html
|