CVE-2022-40602

Опубликовано: 22 нояб. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A flaw in the Zyxel LTE3301-M209 firmware verisons prior to V1.00(ABLG.6)C0 could allow a remote attacker to access the device using an improper pre-configured password if the remote administration feature has been enabled by an authenticated administrator.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:lte3301-m209_firmware:*:*:*:*:*:*:*:*

Версия до 1.00\(ablg.6\)c0 (исключая)

cpe:2.3:h:zyxel:lte3301-m209:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00882

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287

CWE-798

Связанные уязвимости

GHSA-rvh6-5433-qq87

CVSS3: 9.8

github

около 3 лет назад

BDU:2022-07473

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора Zyxel LTE3301-M209, связанная c ошибками при проведении процедуры аутентификации, позволяющая нарушителю получить полный доступ к устройству

EPSS

Процентиль: 75%

0.00882

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287

CWE-798