CVE-2021-21729: zte zxhn h168n firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-21729

CVSS 6.5 · Medium EPSS 0,38%

Kerentanan Use of Insufficiently Random Values pada zte zxhn h168n firmware, zte zxhn h108n firmware. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Some ZTE products have CSRF vulnerability. Because some pages lack CSRF random value verification, attackers could perform illegal authorization operations by constructing messages.This affects: ZXHN H168N V3.5.0_EG1T5_TE, V2.5.5, ZXHN H108N V2.5.5_BTMT1

Rincian

Terbit di NVD: 13 April 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-330: Use of Insufficiently Random Values
CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,38% peluang dieksploitasi; lebih tinggi dari 29,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zte	zxhn h168n firmware	Versi 3.5.0_eg1t5_te
zte	zxhn h108n firmware	Versi 2.5.5_btmt1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1014904 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.