CVE-2022-32985

nexans gigaswitch 641 desk v5 sfp-vi firmware, nexans gigaswitch 642 desk v5 sfp-2vi firmware, nexans gigaswitch v5 2tp(pd-f+) sfp-vi 54vdc firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-32985

Katalog CVE

CVSS 9.8 · Critical EPSS 1,3%

Kerentanan Use of Hard-coded Credentials pada nexans gigaswitch 641 desk v5 sfp-vi firmware, nexans gigaswitch 642 desk v5 sfp-2vi firmware +11 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

libnx_apl.so on Nexans FTTO GigaSwitch before 6.02N and 7.x before 7.02 implements a Backdoor Account for SSH logins on port 50200 or 50201.

Rincian

Terbit di NVD
17 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari)
1,3% peluang dieksploitasi; lebih tinggi dari 68,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nexans gigaswitch 641 desk v5 sfp-vi firmware Semua versi sebelum 6.02n
nexans gigaswitch 641 desk v5 sfp-vi firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch 642 desk v5 sfp-2vi firmware Semua versi sebelum 6.02n
nexans gigaswitch 642 desk v5 sfp-2vi firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 2tp(pd-f+) sfp-vi 54vdc firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 2tp(pd-f+) sfp-vi 54vdc firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 2tp(pse+) sfp-vi 54vdc firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 2tp(pse+) sfp-vi 54vdc firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 2tp sfp-vi 54vdc firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 2tp sfp-vi 54vdc firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 sfp-2vi 230vac firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 sfp-2vi 230vac firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc ind firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc ind firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc med firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp(pse+) sfp-2vi 54vdc med firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp sfp-2vi 54vdc firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp sfp-2vi 54vdc firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp sfp-2vi 54vdc ind firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp sfp-2vi 54vdc ind firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp sfp-2vi 54vdc med firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp sfp-2vi 54vdc med firmware Versi 7.0 hingga sebelum 7.02
nexans gigaswitch v5 tp sfp-vi 230vac firmware Semua versi sebelum 6.02n
nexans gigaswitch v5 tp sfp-vi 230vac firmware Versi 7.0 hingga sebelum 7.02

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.