CVE:CVE-2023-24022
CNNVD:CNNVD-202301-1994
Baicells Nova 227是一款微型基站。Baicells Nova 233是一款微型基站。Baicells Nova 243是一款微型基站。
Baicells Nova 227、Nova 233 和 Nova 243 LTE TDD eNodeB 设备固件RTS/RTD 3.7.11.6之前版本存在信任管理问题漏洞，该漏洞源于设备固件具有硬编码凭据，这些凭据很容易被发现，远程攻击者利用该漏洞可以通过 ssh 进行身份验证。
solution:Upgrade baicells rtd_firmware to a higher version than 3.7.11.6,and avoid the version (,3.7.11.6); Upgrade baicells rts_firmware to a higher version than 3.7.11.6,and avoid the version (,3.7.11.6)