ភាពងាយរងគ្រោះនៅក្នុង Zyxel LTE3301-M209 អនុញ្ញាតឱ្យចូលប្រើតាមរយៈពាក្យសម្ងាត់ដែលបានកំណត់ជាមុន

ឧបករណ៍ Zyxel LTE3301-M209 ដែលរួមបញ្ចូលគ្នានូវមុខងាររបស់រ៉ោតទ័រឥតខ្សែ និងម៉ូដឹម 4G មានបញ្ហាសុវត្ថិភាព (CVE-2022-40602) ទាក់ទងនឹងលទ្ធភាពចូលប្រើជាមួយពាក្យសម្ងាត់ដែលគេស្គាល់ជាមុនដែលមាននៅក្នុងកម្មវិធីបង្កប់។ បញ្ហាអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយទទួលបានសិទ្ធិអ្នកគ្រប់គ្រងនៅលើឧបករណ៍ ប្រសិនបើមុខងារគ្រប់គ្រងពីចម្ងាយត្រូវបានបើកនៅក្នុងការកំណត់។ ភាពងាយរងគ្រោះត្រូវបានពន្យល់ដោយការប្រើប្រាស់ពាក្យសម្ងាត់វិស្វកម្មនៅក្នុងកូដដែលបង្កើតឡើងដោយអ្នកលក់ភាគីទីបី។

បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតកម្មវិធីបង្កប់ 1.00(ABLG.6)C0។ ភាពងាយរងគ្រោះលេចឡើងតែនៅក្នុងម៉ូដែល Zyxel LTE3301-M209 ប៉ុណ្ណោះ ម៉ូដែល LTE3301-Plus ស្រដៀងគ្នានេះមិនត្រូវបានប៉ះពាល់ដោយបញ្ហានោះទេ។

ប្រភព: opennet.ru