PT-2022-19802 · Verizon · Verizon 4G Lte Network Extender

Gjoko Krstic · Publicado 2022-05-27 · Atualizado 2022-06-10 · CVE-2022-29729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Verizon 4G LTE Network Extender GA4.38 - V0.4.038.2131

Descrição

O problema está relacionado a um algoritmo fraco de geração de senha de administrador padrão. Esse algoritmo gera senhas que podem ser acessadas por invasores não autenticados através da página de login da interface web.

Recomendações

Para o Verizon 4G LTE Network Extender GA4.38 - V0.4.038.2131, considere alterar a senha de administrador padrão para uma senha forte e exclusiva, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso à página de login da interface web até que um algoritmo de geração de senhas mais seguro seja implementado.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2022-29729

Produtos afetados

Verizon 4G Lte Network Extender

Referências · 6

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5701.php · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-29729 · Nota de Segurança
• https://t.me/cibsecurity/43653 · Publicação no Telegram
• https://t.me/cvenotify/31438 · Publicação no Telegram
• https://verizon.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29729 · Aviso do Fabricante