CVE:CVE-2022-36308
CNNVD:CNNVD-202208-3125
Airspan AirVelocity 1500是美国Airspan公司的一款革命性的室内高性能小型蜂窝。旨在将公共接入 LTE 网络带入室内空间
Airspan AirVelocity 1500 15.18.00.2511之前的版本存在安全漏洞，该漏洞源于其web管理UI界面以纯文本显示SNMP凭证，并在文件系统上存储未加密的SNMPv3凭证，使任何具有web访问权限的人都可以使用这些凭证通过SNMP操纵eNodeB。
solution:Upgrade airspan airvelocity_1500_firmware to a higher version than 15.18.00.2511,and avoid the version [9.3.0.01249,15.18.00.2511]