FICHE CVE

CVE-2019-3421

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs ZTE ZX297520V3 (version 7520V3V1.0.0B09P27 et versions antérieures) sont vulnérables à l'injection de commandes. Un attaquant disposant d'identifiants à faibles privilèges et d'un accès au réseau adjacent peut exécuter des commandes arbitraires pour prendre le contrôle total de l'appareil. Cet exploit est relativement simple à réaliser une fois que l'attaquant a obtenu un accès initial au réseau local et un compte utilisateur basique.

CVSS 3.18.0 ÉLEVÉE

Type de faiblesse

Injection de commandes · CWE-77

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The 7520V3V1.0.0B09P27 version, and all earlier versions of ZTE product ZX297520V3 are impacted by a Command Injection vulnerability. Unauthorized users can exploit this vulnerability to control the user terminal system.