CVE:CVE-2022-24693
CNNVD:CNNVD-202203-2516
Baicells Nova436Q和Baicells Neutrino 430都是美国Baicells公司的产品。Baicells Nova436Q是一款先进的双载波户外 eNodeB (eNB)。Baicells Neutrino 430是一个双载波微微蜂窝。
Baicells Nova436Q和Neutrino 430设备的固件存在安全漏洞，该漏洞源于通过QRTB 2.7.8有硬编码的凭证很容易被发现，并可以被远程攻击者使用ssh进行身份验证。
solution:Upgrade baicells nova436q_firmware to a higher version than qrtb_2.7.8,and avoid the version (,qrtb_2.7.8]; Upgrade baicells neutrino_430_firmware to a higher version than qrtb_2.7.8,and avoid the version (,qrtb_2.7.8]