CVSS: 5.4EPSS: 0%CPEs: 2EXPL: 0CVE-2022-23136
https://notcve.org/view.php?id=CVE-2022-23136
There is a stored XSS vulnerability in ZTE home gateway product. An attacker could modify the gateway name by inserting special characters and trigger an XSS attack when the user views the current topology of the device through the management page. Se presenta una vulnerabilidad de tipo XSS almacenada en el producto ZTE home gateway. Un atacante podría modificar el nombre de la pasarela al insertar caracteres especiales y desencadenar un ataque de tipo XSS cuando el usuario visualiza la topología actual del dispositivo mediante la página de administración • https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1024084 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-6868
https://notcve.org/view.php?id=CVE-2020-6868
There is an input validation vulnerability in a PON terminal product of ZTE, which supports the creation of WAN connections through WEB management pages. The front-end limits the length of the WAN connection name that is created, but the HTTP proxy is available to be used to bypass the limitation. An attacker can exploit the vulnerability to tamper with the parameter value. This affects: ZTE F680 V9.0.10P1N6 Existe una vulnerabilidad de validación de entrada en un producto terminal PON de ZTE, que soporta la creación de conexiones WAN a través de páginas de gestión WEB. El front-end limita la longitud del nombre de la conexión WAN que se crea, pero el proxy HTTP está disponible para ser utilizado para evitar la limitación. • http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1012866 • CWE-20: Improper Input Validation •