Към съдържанието
Търсене

CVE-2023-24022: Baicells Nova 227, заобикаляне на вход и права

10.0

CVSS 3.1

1,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Baicells Nova 227, Nova 233, and Nova 243 LTE TDD eNodeB devices with firmware through RTS/RTD 3.7.11.3 have hardcoded credentials that are easily discovered and can be used by remote attackers to authenticate via ssh. (The credentials are stored in the firmware, encrypted by the crypt function.)

Засегнати продукти

  • Baicells Nova 227: до 3.7.11.3
  • Baicells Nova 233: до 3.7.11.3
  • Baicells Nova 243: до 3.7.11.3

Вид слабост

История

  • 24 януари 2023 Публикувано

Други уязвимости в Baicells Nova 227

Първоизточници

CVE-2023-24022: Baicells Nova 227, заобикаляне на вход и права | freedomonline.bg