ZTE R5300G4、R8500G4和R5500G4 授权问题漏洞
| CNNVD-ID编号 | CNNVD-202007-1316 | CVE编号 | CVE-2020-6871 |
| 发布时间 | 2020-07-20 | 更新时间 | 2020-07-27 |
| 漏洞类型 | 授权问题 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
ZTE R5300G4等都是中国中兴通讯（ZTE）公司的一款服务器设备。
ZTE R5300G4、R8500G4和R5500G4中的服务器管理软件模块存在安全漏洞。攻击者可利用该漏洞绕过服务器的身份验证并执行命令。以下产品及版本受到影响：ZTE R5300G4 V03.08.0100版本，V03.07.0300版本，V03.07.0200版本，V03.07.0108版本，V03.07.0100版本，V03.05.0047版本，V03.05.0046版本，V03.05.0045版本，V03.05.0044版本，V03.05.0043版本，V03.05.0040版本，V03.04.0020版本；R8500G4 V03.07.0103版本，V03.07.0101版本，V03.06.0100版本，V03.05.0400版本，V03.05.0020；R5500G4 V03.08.0100版本，V03.07.0200版本，V03.07.0100版本，V03.06.0100版本。
漏洞补丁
目前厂商已发布升级了ZTE R5300G4、R8500G4和R5500G4 授权问题漏洞的补丁，ZTE R5300G4、R8500G4和R5500G4 授权问题漏洞的补丁获取链接：
http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1013203
参考网址
来源:MISC
链接：http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1013203
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1316
评论