CVE-2022-39821 in 1350 OMS

الملخص

بحسب VulDB • 03/07/2026

في NOKIA 1350 OMS R14.2، تحدث ثغرة Insertion of Sensitive Information into an Application Log File تحت المسار /usr/Systems/OTNE_1_14_Master/maintenance/trace/web/.otn.default.log. تخزن تطبيق الويب معلومات حساسة، مثل بيانات اعتماد المستخدمين بصيغة نص واضح (cleartext user credentials)، في ملفات قابلة للقراءة من قبل الجميع على نظام الملفات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/09/2022
• إفشاء: 14/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208559
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00656
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39821
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39821/