Към съдържанието
Търсене

CVE-2026-40000: ZTE Blade A75 5G, обхождане на път

1.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity within ZTE File Manager is designed to preview compressed files. Third-party applications can launch this Activity and supply arbitrary file paths (e.g., content://zte.com.cn.filer.fileprovider/root_path), enabling file access with the privilege level of ZTE File Manager. This allows unrooted devices to read files under certain system directories such as /data/data and /data/local/tmp. If access restrictions do not block untrusted applications, additional directories may also be accessible.

Засегнати продукти

  • ZTE Blade A75 5G: A75 series project, versions released before 2026/05/30

Вид слабост

История

  • 27 юли 2026 Публикувано

Първоизточници

CVE-2026-40000: ZTE Blade A75 5G, обхождане на път | freedomonline.bg