Zyxel LTE3301-M209 मा जोखिम पूर्वनिर्धारित पासवर्ड मार्फत पहुँच अनुमति दिँदै

Zyxel LTE3301-M209 यन्त्रहरू, जसले वायरलेस राउटर र 4G मोडेमको कार्यहरू संयोजन गर्दछ, फर्मवेयरमा अवस्थित पूर्व-ज्ञात पासवर्डको साथ पहुँच प्राप्त गर्ने क्षमतासँग सम्बन्धित सुरक्षा समस्या (CVE-2022-40602) छ। यदि रिमोट एडमिनिस्ट्रेशन प्रकार्य सेटिङहरूमा सक्षम गरिएको छ भने समस्याले टाढाको आक्रमणकर्तालाई उपकरणमा प्रशासक अधिकारहरू प्राप्त गर्न अनुमति दिन्छ। तेस्रो-पक्ष विक्रेताद्वारा विकसित कोडमा इन्जिनियरिङ पासवर्डको प्रयोगद्वारा कमजोरीलाई व्याख्या गरिएको छ।

फर्मवेयर अपडेट 1.00(ABLG.6)C0 मा समस्या समाधान गरिएको थियो। जोखिम Zyxel LTE3301-M209 मोडेलमा मात्र देखिन्छ; समान LTE3301-Plus मोडेल समस्याबाट प्रभावित हुँदैन।

स्रोत: opennet.ru