|
初始发布日期：2024年1月10日 漏洞编号 CVE 编号：CVE-2023-41781 CNNVD编号：CNNVD-2023-60442332 CVSS:3.1 基础得分 5.7 中危（AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L） 漏洞描述 中兴通讯MF258产品存在XSS漏洞。由于未对短信模块接口参数进行输入认证,攻击者可能利用该漏洞执行XSS攻击。 影响和修复 产品名称 | 受影响版本号 | 修复版本号 | MF258 | ZTE_STD_V1.0.0B08 ZTE_STD_V1.0.0B10 | ZTE_STD_V1.0.0B11 |
来源 中兴通讯感谢安全研究人员MateuszLach对我们产品的关注并与我们协同披露漏洞。 更新记录 2024年1月10日，初始发布。 版本升级方法 支持自动更新的设备会收到更新提示，用户可以按照提示升级。如未收到更新提示，请咨询相关服务提供商获取更新信息。 全球客户技术支持 http://support.zte.com.cn/support/web/Contact.aspx# 中兴通讯PSIRT https://www.zte.com.cn/china/cybersecurity/ztepsirt.html
|