CVE-2022-36308: airspan airvelocity 1500 firmware

csirt@kutim:~/threat-intel/cve/CVE-2022-36308

CVSS 9.1 · Critical EPSS 0,75%

Kerentanan Plaintext Storage of a Password pada airspan airvelocity 1500 firmware. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Airspan AirVelocity 1500 web management UI displays SNMP credentials in plaintext on software versions older than 15.18.00.2511, and stores SNMPv3 credentials unhashed on the filesystem, enabling anyone with web access to use these credentials to manipulate the eNodeB over SNMP. This issue may affect other AirVelocity and AirSpeed models.

Rincian

Terbit di NVD: 16 Agustus 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-256: Plaintext Storage of a Password
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,75% peluang dieksploitasi; lebih tinggi dari 53,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
airspan	airvelocity 1500 firmware	Versi 9.3.0.01249 hingga 15.18.00.2511

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://helpdesk.airspan.com/browse/TRN3-1692 permissions required · advisory vendor
https://github.com/metaredteam/external-disclosures/security/advisories/GHSA-qjgc-rx8m-q58x advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.