CVE-2015-7259
Publiée le 2017-08-24 · Dernière modification le 2026-06-17
Les modems ZTE ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent d'associer un seul compte utilisateur à plusieurs combinaisons valides de noms d'utilisateur et de mots de passe. Un attaquant distant disposant de n'importe quel ensemble d'identifiants valides peut utiliser cette faille pour accéder à des comptes cibles, prenant potentiellement le contrôle total de la configuration et des données de l'appareil. Cette exploitation est facile à exécuter via le réseau et ne nécessite qu'une authentification de bas niveau pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE ADSL ZXV10 W300 modems W300V2.1.0f_ER7_PE_O57 and W300V2.1.0h_ER7_PE_O57 allow user accounts to have multiple valid username and password pairs, which allows remote authenticated users to login to a target account via any of its username and password pairs.