Ранливост во Zyxel LTE3301-M209, овозможувајќи пристап преку претходно дефинирана лозинка

Уредите Zyxel LTE3301-M209, кои ги комбинираат функциите на безжичен рутер и 4G модем, имаат безбедносен проблем (CVE-2022-40602) поврзан со можноста за пристап со претходно позната лозинка присутна во фирмверот. Проблемот му овозможува на далечинскиот напаѓач да добие администраторски права на уредот ако функцијата за далечинско управување е овозможена во поставките. Ранливоста се објаснува со употребата на инженерска лозинка во кодот развиен од трета страна продавач.

Проблемот беше решен во ажурирањето на фирмверот 1.00(ABLG.6)C0. Ранливоста се појавува само во моделот Zyxel LTE3301-M209; сличниот модел LTE3301-Plus не е засегнат од проблемот.

Извор: opennet.ru