CVE-2022-39820 in NFM-T
Сводка
по VulDB • 25.08.2026
В системе управления сетевыми элементами (Network Element Manager) в составе Nokia NFM-T версии R19.9 обнаружена уязвимость «Незащищенное хранение учетных данных» (Unprotected Storage of Credentials), затрагивающая файлы /root/RestUploadManager.xml.DRC и /DEPOT/KECustom_199/OTNE_DRC/RestUploadManager.xml. Удаленный пользователь, аутентифицированный в операционной системе и имеющий права доступа к директориям /root или /DEPOT, может прочитать учетные данные в открытом виде (cleartext credentials) для получения доступа к веб-порталу NFM-T и управления всеми элементами сети PPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.