10критическая
BDU:2024-01166
Уязвимость микропрограммного обеспечения базовыми станциями (BS) для беспроводной связи Baicells Nova 436Q, Nova 430E, Nova 430I и Neutrino 430, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-02-13
Описание
Уязвимость микропрограммного обеспечения базовыми станциями (BS) для беспроводной связи Baicells Nova 436Q, Nova 430E, Nova 430I и Neutrino 430 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
Neutrino 430 (до QRTB 2.12.7 включительно)Nova 430E (до QRTB 2.12.7 включительно)Nova 430I (до QRTB 2.12.7 включительно)Nova 436Q (до QRTB 2.12.7 включительно)
Способ устранения
Использование рекомендаций:
https://baicells.com/Service/Firmware
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи