CVE-2024-22063
Publiée le 2024-12-30 · Dernière modification le 2026-06-17
Les appareils ZTE ZENIC ONE R58 sont sensibles à une faille d'injection de commandes qui permet à un attaquant d'exécuter du code malveillant et de compromettre les systèmes associés. L'exploitation de cette faille nécessite des identifiants administratifs de haut niveau, une interaction de l'utilisateur ainsi qu'un ensemble de conditions réseau complexes. Une fois l'attaque réussie, l'assaillant peut manipuler entièrement les messages du système et obtenir un contrôle étendu sur le matériel concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ZENIC ONE R58 products by ZTE Corporation have a command injection vulnerability. An authenticated attacker can exploit this vulnerability to tamper with messages, inject malicious code, and subsequently launch attacks on related devices.