中兴通讯一款手机的消息服务应用存在信息泄露漏洞

初始发布日期:2021924

 

CVE 编号

CVE-2021-21742

 

CVSS 3.1 基础得分

4.7 中危(AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)

 

漏洞描述

中兴通讯一款手机的消息服务中存在信息泄露漏洞,由于参数设置不当,攻击者通过访问特定页面可以获取用户的部分敏感信息。

 

影响和修复

产品名称

受影响版本号

修复版本号

ZTE Axon 30 Pro消息服务应用

5.3.1.2103091059

5.3.2.2107081105

 

致谢

中兴通讯感谢刘晓峰(山东大学),侯勤胜(山东大学&奇安信)对我们产品的关注并与我们协同披露漏洞。

 

更新记录

2021924日,初始发布

 

支持团队的联系方式

1. ZTE全球客户支持中心热线:

0755-26770800

800-830-1118

400-830-1118

2. 登录中兴通讯技术支持网站的产品论坛提交问题

 

中兴通讯PSIRT

如果您需要获取帮助、反馈中兴通讯产品的漏洞信息、获取中兴通讯公司产品安全事件响应服务及获取中兴通讯产品漏洞信息,请联系中兴通讯产品安全事件响应组(ZTE PSIRT):psirt@zte.com.cnPGP Key ID:FF095577。

[Close]