CVE-2026-40001
Vulnérabilité moyenne dans ZTE PROCESS Guard service (ZTE)
CVSS 5.2 · Moyenne
EPSS 0.2%
ZTE•ZTE PROCESS Guard service•Versions : ZXCLOUD-iRAI-ClientV7.2X
Description
There is a local privilege escalation vulnerability in the ZTE PROCESS Guard service of the cloud computer client, which may allow local arbitrary code execution, privilege escalation and path traversal bypass.
Gravité et risque d'exploitation
CVE-2026-40001 obtient un score CVSS de 5.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.
Que faire ?
- Vérifiez si ZTE PROCESS Guard service (versions ZXCLOUD-iRAI-ClientV7.2X) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.