Уязвимость раскрытия информации в ZTE Z80 Ultra (CVE-2026-108505)

В каталоге CVE Project зарегистрирована уязвимость CVE-2026-108505, затрагивающая продукт ZTE Z80 Ultra. Проблема относится к классу локального раскрытия информации и позволяет сторонним приложениям получать доступ к данным, которые возвращают системные интерфейсы устройства.

Подробности

Согласно описанию, уязвимость присутствует в ZTE Z80 Ultra. Сторонние приложения, установленные на устройстве, могут перехватывать данные, возвращаемые системными интерфейсами, и на их основе получать информацию, связанную с устройством. Таким образом, речь идёт о локальном сценарии эксплуатации: для реализации атаки злоумышленнику требуется возможность запускать код или устанавливать приложение на самом устройстве.

Уязвимости присвоен базовый балл CVSS 3.3, что соответствует низкому уровню критичности (LOW). Это означает, что непосредственный риск оценивается как ограниченный, однако утечка сведений об устройстве может использоваться как вспомогательный шаг при подготовке более сложных атак или для деанонимизации пользователя.

Конкретные версии прошивки, в которых присутствует проблема, а также точный состав раскрываемых данных в записи CVE не уточняются.

Что делать

Основная рекомендация — следить за официальными обновлениями безопасности ZTE для ZTE Z80 Ultra и устанавливать их сразу после выпуска. Поскольку уязвимость носит локальный характер, ключевые меры профилактики связаны с контролем над устанавливаемым ПО:

• устанавливайте приложения только из проверенных источников и по возможности ограничьте установку из неизвестных магазинов и APK-файлов;
• регулярно проверяйте список установленных приложений и удаляйте неиспользуемые или подозрительные;
• внимательно относитесь к запрашиваемым разрешениям: если приложение требует доступ, не связанный с его функциями, это повод отказаться от его установки;
• своевременно обновляйте прошивку устройства и следите за бюллетенями безопасности производителя.

Если производитель выпустит патч, устраняющий CVE-2026-108505, его установка будет наиболее надёжным способом закрыть уязвимость.

Итог: CVE-2026-108505 — уязвимость локального раскрытия информации в ZTE Z80 Ultra с низким уровнем критичности. Она не позволяет удалённо скомпрометировать устройство, но даёт сторонним приложениям доступ к сведениям об устройстве через системные интерфейсы. Главные меры защиты — своевременные обновления прошивки и осторожность при установке приложений.

Источник: CVE Project (cvelistV5)