Serveis / Alertes

Execució d’ordres de diversos dispositius de Baicells2

ALERTES

14/02/2023

CVE-2023-0776

ALT: (7)

CVSS3: 6,1

Diversos dispositius de Baicells podrien permetre a un atacant remot executar ordres arbitràries al sistema a causa d’una vulnerabilitat d’injecció d’ordres. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, un atacant podria aprofitar aquesta vulnerabilitat per executar ordres arbitràries al sistema.

Sistemes Afectats

  • Baicells Nova 436Q QRTB 2.12.7
  • Baicells Nova 430E QRTB 2.12.7
  • Baicells Nova 430I QRTB 2.12.7
  • Baicells Neutrino 430 LTE TDD eNodeB QRTB 2.12.7

Remediació
Consulteu el lloc web de Baicells per obtenir informació sobre actualitzacions o solucions suggerides.

Referències