ZTE ZXHN H298A/H108N /getpage.lua 信息泄露漏洞(CVE-2026-34474)

2026-06-18 ZTE ZXHN H298A H108N PoC No

Description

ZTE(中兴通讯)ZXHN H298A和ZXHN H108N是中兴通讯推出的面向家庭用户和小型企业的宽带路由器产品,主要用于提供网络接入、无线覆盖和基本路由功能。该设备支持多种WAN连接方式(如ADSL、VDSL、光纤)和无线Wi-Fi功能,广泛应用于家庭宽带和企业边缘网络场景。ZXHN H298A/H108N路由器管理界面存在未授权访问漏洞,攻击者无需任何身份验证即可通过向特定接口发送HTTP GET请求,直接获取设备的管理员密码、Wi-Fi密钥和网络名称等敏感凭证信息。攻击者利用此漏洞可完全接管路由器并进一步渗透内网,对家庭和企业网络安全构成严重威胁。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities