CVE-2022-40055

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

W urządzeniu GX Group GPON ONT Titanium 2122A w wersji T2122-V1.26EXL wykryto podatność umożliwiającą eskalację uprawnień poprzez atak brute force na stronie logowania. Brak mechanizmów ograniczających liczbę nieudanych prób logowania pozwala atakującemu na wielokrotne testowanie haseł.

Atakujący może uzyskać nieautoryzowany dostęp administracyjny do urządzenia, co prowadzi do przejęcia kontroli nad siecią GPON i potencjalnego naruszenia poufności oraz integralności danych.

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej wersji oraz wdrożyć politykę blokady konta po określonej liczbie nieudanych prób logowania.