CVE-2026-44409

7.5 Élevée

Publiée le 22/05/2026 à 07:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : psirt@zte.com.cn

Description

There is an an information disclosure vulnerability in ZTE MU5250. Due to improper configuration of the access control mechanism, attackers can obtain information without authorization, causing the risk of information disclosure.

Traduire en français

Produits concernés

ZTE MU5250
Zte mu5250 firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.7 Moyenne	psirt@zte.com.cn	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-200
CWE-862

Références

https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/3711746568357343342 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories