CVE-2021-21736
Vulnérabilité non évaluée dans ZXHN HS562
CVSS 0.0 · Non évaluée
EPSS 0.9%
ZXHN HS562•Versions : V1.0.0.0B2.0000, V1.0.0.0B3.0000
Description
A smart camera product of ZTE is impacted by a permission and access control vulnerability. Due to the defect of user permission management by the cloud-end app, users whose sharing permissions have been revoked can still control the camera, such as restarting the camera, restoring factory settings, etc.. This affects ZXHN HS562 V1.0.0.0B2.0000, V1.0.0.0B3.0000E
Gravité et risque d'exploitation
CVE-2021-21736 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.3 % des CVE référencées.
Que faire ?
- Vérifiez si ZXHN HS562 (versions V1.0.0.0B2.0000, V1.0.0.0B3.0000) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.