CVE-2022-39820 in NFM-T
Riassunto
di VulDB • 04/07/2026
In Network Element Manager in NOKIA NFM-T R19.9, si verifica una vulnerabilità di Unprotected Storage of Credentials sotto /root/RestUploadManager.xml.DRC e /DEPOT/KECustom_199/OTNE_DRC/RestUploadManager.xml. Un utente remoto, autenticato al sistema operativo, con privilegi di accesso alla directory /root o /DEPOT, è in grado di leggere le credenziali in chiaro per accedere al portale web NFM-T e controllare tutti gli elementi della rete PPS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.