CVE-2020-6868: zte f680 firmware

csirt@kutim:~/threat-intel/cve/CVE-2020-6868

CVSS 6.5 · Medium EPSS 0,79%

Kerentanan Improper Input Validation pada zte f680 firmware. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

There is an input validation vulnerability in a PON terminal product of ZTE, which supports the creation of WAN connections through WEB management pages. The front-end limits the length of the WAN connection name that is created, but the HTTP proxy is available to be used to bypass the limitation. An attacker can exploit the vulnerability to tamper with the parameter value. This affects: ZTE F680 V9.0.10P1N6

Rincian

Terbit di NVD: 1 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,79% peluang dieksploitasi; lebih tinggi dari 55,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zte	f680 firmware	Versi zxhn_f680v9.0.10p1n6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1012866 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.