Oring Net IAP-420+ 安全漏洞

CNNVD-ID编号 CNNVD-202210-1555
CVE编号 CVE-2022-3203
发布时间 2022-10-21
更新时间 2022-10-24
漏洞类型 其他
漏洞来源 N/A
危险等级 高危
威胁类型 远程或本地
厂 商 N/A

漏洞介绍

ORing Oring Net IAP-420+是中国威力(ORing)公司的一种无线接入点。 Oring Net IAP-420+ 2.0m版本存在安全漏洞,该漏洞源于telnet服务器默认启用,不能永久禁用,可以使用硬编码凭据连接到设备并获取管理shell,每次重新启动时,这些凭据都会重置为默认值。

漏洞补丁

目前厂商已发布升级了Oring Net IAP-420+ 安全漏洞的补丁,Oring Net IAP-420+ 安全漏洞的补丁获取链接: https://oringnet.com/en-global/products/download/638%20-%20IAP-420

参考网址

受影响实体

  • 暂无

信息来源