CVE:CVE-2022-43326
CNNVD:CNNVD-202211-3616
Telos Alliance Omnia MPX Node是美国Telos Alliance公司的一个专用硬件编解码器。能够利用 Omnia μMPXTM 算法以低至 320 kbps 的数据速率发送或接收完整的 FM 信号，非常适合容量有限的网络（包括 IP 无线电）。
Telos Alliance Omnia MPX Node 1.0.0版本至1.4版本存在安全漏洞，该漏洞源于密码重置功能中存在不安全的直接对象引用（IDOR）漏洞。攻击者利用该漏洞可以任意更改用户和管理员帐户密码。
solution:Upgrade telosalliance omnia_mpx_node_firmware to a higher version than 1.5.0,and avoid the version [1.0.0,1.5.0)