CVE-2015-7257
Publiée le 2017-08-24 · Dernière modification le 2026-06-17
Les modems ZTE ADSL ZXV10 W300 (versions W300V2.1.0f et W300V2.1.0h) permettent à un utilisateur disposant d'identifiants standards, sans privilèges d'administrateur, de réinitialiser le mot de passe administrateur. En interceptant une demande de changement de mot de passe et en modifiant le paramètre du nom d'utilisateur, un attaquant peut prendre le contrôle total de l'appareil. Cela nécessite un accès au réseau ainsi que des identifiants valides à faibles privilèges, bien que l'attaque soit techniquement complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE ADSL ZXV10 W300 modems W300V2.1.0f_ER7_PE_O57 and W300V2.1.0h_ER7_PE_O57 allow remote authenticated non-administrator users to change the admin password by intercepting an outgoing password change request, and changing the username parameter from "support" to "admin".