CVE-2022-40602

Zyxel LTE3301-M209, versões anteriores à V1.00(ABLG.6)C0

Uma falha no firmware do Zyxel LTE3301-M209 pode permitir que um invasor remoto acesse o dispositivo usando uma senha pré-configurada incorreta, caso o recurso de administração remota tenha sido habilitado por um administrador autenticado. O problema está relacionado a erros no procedimento de autenticação, permitindo que um invasor remoto obtenha acesso total ao dispositivo. O problema é causado pelo uso de uma senha de engenharia codificada no código, desenvolvido por um fornecedor terceirizado.

Para versões do Zyxel LTE3301-M209 anteriores à V1.00(ABLG.6)C0, atualize o firmware para a versão mais recente para resolver o problema. Como solução temporária, considere desativar o recurso de administração remota até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. Evite usar o dispositivo com o recurso de administração remota ativado até que o problema seja resolvido.