Podatność CVE-2019-3429

Podatność CVE-2019-3429

Publikacja: 2019-12-23

Opis:

All versions up to V4.01.01.02 of ZTE ZXCLOUD GoldenData VAP product have a file reading vulnerability. Attackers could obtain log file information without authorization, causing the disclosure of sensitive information.

Typ:

CWE-532

(Information Exposure Through Log Files)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
ZTE -> Zxcloud goldendata vap

Referencje:

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1012023

Copyright 2024, cxsecurity.com