CVE:CVE-2022-29525
CNNVD:CNNVD-202205-3823
Rakuten Mobile Rakuten Casa是日本Rakuten Mobile公司的一个小型基站。用于改善用户的无线电波状况。
Rakuten Mobile Rakuten Casa AP_F_V2_0_0版本和AP_F_V1_4_1版本存在信任管理问题漏洞，该漏洞源于应用程序代码中存在硬编码凭据。未经身份验证的远程攻击者可以使用硬编码凭据访问受影响的系统。该漏洞允许远程攻击者获得对易受攻击系统的完全访问权限。
solution:Upgrade rakuten casa to a higher version than ap_f_v1_4_1,ap_f_v2_0_0,and avoid the version ap_f_v1_4_1,ap_f_v2_0_0