CVE-2022-24693: baicells nova436q firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-24693

CVSS 9.8 · Critical EPSS 3,3%

Kerentanan Use of Hard-coded Credentials pada baicells nova436q firmware, baicells neutrino 430 firmware. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Baicells Nova436Q and Neutrino 430 devices with firmware through QRTB 2.7.8 have hardcoded credentials that are easily discovered, and can be used by remote attackers to authenticate via ssh. (The credentials are stored in the firmware, encrypted by the crypt function.)

Rincian

Terbit di NVD: 30 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 3,3% peluang dieksploitasi; lebih tinggi dari 88,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
baicells	nova436q firmware	Semua versi hingga qrtb_2.7.8
baicells	neutrino 430 firmware	Semua versi hingga qrtb_2.7.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://na.baicells.com/Service/Firmware advisory vendor
https://github.com/lukejenkins/CVE-2022-24693 advisory pihak ketiga
https://img.baicells.com/Upload/20210909/FILE/98d2752f-6e83-49b1-9dab-d291e9023db6.pdf release notes · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.