PT-2022-25179 · Gx · Gx Group Gpon Ont Titanium 2122A

Publicado 2022-10-17 · Atualizado 2022-10-20 · CVE-2022-40055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GX Group GPON ONT Titanium 2122A, versão T2122-V1.26EXL

Descrição

A vulnerabilidade permite que invasores obtenham privilégios elevados por meio de um ataque de força bruta na “página de login”.

Recomendações

Para a versão T2122-V1.26EXL, como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2022-40055

Produtos afetados

Gx Group Gpon Ont Titanium 2122A

Referências · 6

• http://gpon.com · Nota
• https://t.me/cibsecurity/51621 · Publicação no Telegram
• http://gx.com · Nota
• https://blog.alphathreat.in/index.php?post/2022/10/01/Achieving-CVE-2022-40055 · Nota
• https://osv.dev/vulnerability/CVE-2022-40055 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40055 · Nota de Segurança