CVE-2026-40004

תיאור (מקור, אנגלית)

There exists an openssl.cnf privilege escalation vulnerability in ZTE Cloud PC client uSmartview. An attacker can execute arbitrary code locally and escalate privileges.

מדדים

CVSS 3.1

7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-427

מוצרים מושפעים

zte: zxcloud irai

קישורים

• https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/31262720767‮… Vendor Advisory