PT-2022-10056 · Nokia · Nokia Bts Trs Web Console

Publicado 2022-02-11 · Atualizado 2022-07-12 · CVE-2021-31932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Console web Nokia BTS TRS, versão FTM W20 FP2 2019.08.16 0010

Descrição

A vulnerabilidade permite que um usuário mal-intencionado não autenticado contorne a autenticação e obtenha acesso a todas as funcionalidades expostas pelo painel web. Isso pode ser feito utilizando a codificação de URL para o caractere ., contornando efetivamente o processo de autenticação.

Recomendações

Para a versão FTM W20 FP2 2019.08.16 0010, como solução temporária, considere restringir o acesso ao console web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-31932

Produtos afetados

Nokia Bts Trs Web Console

Referências · 3

• 🔥 http://packetstormsecurity.com/files/165964/Nokia-Transport-Module-Authentication-Bypass.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-31932 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31932 · Nota de Segurança