CVE-2023-25650
Arbitrary File Download Vulnerability in ZTE ZXCLOUD iRAI
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 dic 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
There is an arbitrary file download vulnerability in ZXCLOUD iRAI. Since the backend does not escape special strings or restrict paths, an attacker with user permission could access the download interface by modifying the request parameter, causing arbitrary file downloads.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
ZTE · ZXCLOUD iRAI¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →