Към съдържанието
Търсене

CVE-2026-40004: ZTE ZXCLOUD iRAI, верига на доставки

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

There exists an openssl.cnf privilege escalation vulnerability in ZTE Cloud PC client uSmartview. An attacker can execute arbitrary code locally and escalate privileges.

Засегнати продукти

  • ZTE ZXCLOUD iRAI: ZXCLOUD-iRAI-ClientV7.2X

Вид слабост

История

  • 7 май 2026 Публикувано

Други уязвимости в ZTE ZXCLOUD iRAI

Първоизточници

CVE-2026-40004: ZTE ZXCLOUD iRAI, верига на доставки | freedomonline.bg