CVE-2022-40602

CRÍTIC: (9.8)

CVSS3: 8.5

Zyxel LTE3301-M209 podria permetre a un atacant remot saltar-se les restriccions de seguretat. En utilitzar una contrasenya preconfigurada inadequada si la funció d’administració remota ha estat habilitada per un administrador autenticat, un atacant podria aprofitar aquesta vulnerabilitat per a accedir al dispositiu.

Sistemes Afectats

• Zyxel LTE3301-M209 1.00

Remediació
Consulti el lloc web de Zyxel per a obtenir informació sobre actualitzacions o solucions suggerides.

Referències

• https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-configured-password-vulnerability-of-lte3301-m209
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40602