CVE:CVE-2022-36306
CNNVD:CNNVD-202208-3127
Airspan AirVelocity 1500是美国Airspan公司的一款革命性的室内高性能小型蜂窝。旨在将公共接入 LTE 网络带入室内空间
Airspan AirVelocity 1500 9.3.0.01249和15.18.00.2511版本存在安全漏洞，该漏洞源于经过身份验证的攻击者可以枚举并下载敏感文件，包括eNodeB的web管理界面的TLS私钥、web服务器二进制文件和web服务器配置文件。
solution:Upgrade airspan airvelocity_1500_firmware to a higher version than 15.18.00.2511,and avoid the version [9.3.0.01249,15.18.00.2511]