zte 漏洞列表

Multiple ZTE router panels were detected. These routers have a telnet-hardcoded backdoor account that spawns root shell. shodan-query: http.html:"ZTE Corporation" fofa: title="F660" google: intitle:"F660" intext:"ZTE Corporation"

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to web_shell_cmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials.

ZTE MF971R product has a Referer authentication bypass vulnerability. Without CSRF verification, an attackercould use this vulnerability to perform illegal authorization operations by sending a request to the user to click.

ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K. use a common credential for all installations. With the knowledge of the credential, an attacker may log in to the affected devices.

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码，导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限，进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

中兴通讯MF971R产品存在Referer认证绕过漏洞。如果没有CSRF验证，攻击者可以 利用此漏洞向用户发送点击请求，进行非法授权操作

路由器ZTE-H108NS,原http请求会验证用户登陆状态，改成head请求后，可绕过验证

中兴通讯股份有限公司 ZTE corp 存在默认密码漏洞,攻击者可利用该漏洞登录系统.

【漏洞对象】ZTE光猫 【漏洞描述】 zte光猫/wlan_security.gch配置文件未授权文件读取，可泄露账号密码等敏感信息

【漏洞对象】中兴ZXV10 MS90 远程视频会议系统 【漏洞描述】 中兴ZXV10 MS90远程视频会议系统存在任意文件下载，造成敏感信息泄露，如配置文件等信息。

【漏洞对象】ZTE光猫 【漏洞描述】 ZTE光猫 status_dev_info_t.gch 未授权泄漏路由器设备信息，可未授权获取设备版本号等信息

【漏洞对象】ZTE光猫 【涉及版本】manager_log_conf_t.gch 【漏洞描述】 ZTE光猫 manager_log_conf_t.gch未授权泄漏路由器日志信息，可查看、下载甚至清空路由器日志。

【漏洞对象】ZTE光猫 【漏洞描述】 ZTE-光猫的getpage.gch文件可未授权下载路由器配置文件，泄漏路由器配置信息。