|
初始发布日期：2021年4月9日 CVE 编号 CVE-2021-21731 CVSS 3.1 基础得分 6.4 中危（AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H） 漏洞描述 中兴通讯一款产品的管理页面存在CSRF漏洞。该漏洞源于管理页面未充分检查请求是否来自可信用户，攻击者可以向受影响的设备提交恶意请求进而达到删除数据的目的。 影响和修复 产品名称 | 受影响版本号 | 修复版本号 | ZXCLOUD iRAI | KVM-ProductV6.03.04及之前的所有版本 | KVM-ProductV6.03.04P1 |
来源 该漏洞由中兴通讯内部测试发现。 更新记录 2021年4月9日，初始发布。 支持团队的联系方式 1. ZTE全球客户支持中心热线： 0755-26770800 800-830-1118 400-830-1118 2. 登录中兴通讯技术支持网站的产品论坛提交问题 中兴通讯PSIRT 如果您需要反馈中兴通讯产品的漏洞、获取中兴通讯公司产品安全事件响应服务及获取中兴通讯产品漏洞信息，请联系中兴通讯产品安全事件响应组（ZTE PSIRT）：psirt@zte.com.cn，PGP Key ID：FF095577。
|