CVE-2026-34473
Che cos'è CVE-2026-34473?
DoS non autenticato in ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A e H196Q. È possibile attivare una condizione di negazione del servizio sull'interfaccia Web del router inviando un corpo POST application/x-www-form-urlencoded di grandi dimensioni. Dopo l'attivazione, l'interfaccia di gestione potrebbe non rispondere fino al riavvio del dispositivo. Ciò potrebbe influire su qualsiasi versione del firmware precedente al 2022 (osservazione del giornalista). Il fornitore ha dichiarato che i dispositivi non sono vulnerabili dal 23-03-2021; il firmware dell'operatore può variare.
FAQ
CVE-2026-34473 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-34473 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-34473 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.