CVE-2022-24693

CVE-2022-24693 설명 펌웨어가 QRTB 2.7.8까지인 Baicells Nova436Q 및 Neutrino 430 장치는 쉽게 발견되는 하드코드된 자격 증명을 가지고 있으며, 원격 공격자가 이를 사용하여 SSH로 인증할 수 있습니다. 자격 증명은 펌웨어에 저장되며, crypt 함수로 암호화됩니다. CVSS 점수 CVSS 9.8 취약점 유형 CWE-284: 부적절한 접근 제어 제품 공급업체 BaiCells 영향을 받는 제품 코드 베이스 NOVA436Q - QRTB 2.7.8 2.9.x 이전의 모든 빌드로 추정...