HIGH🇬🇧 English

CVE-2022-2483

CVSS 8.4v3.1pub. 2023-01-06upd. 2024-11-21

The bootloader in the Nokia ASIK AirScale system module (versions 474021A.101 and 474021A.102) loads public keys for firmware verification signature. If an attacker modifies the flash contents to corrupt the keys, secure boot could be permanently disabled on a given device.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

  • Nokia Asik Airscale 474021a.101

    HW
    Nokia
    wszystkie wersje

  • Nokia Asik Airscale 474021a.101 Firmware

    OS
    Nokia
    wszystkie wersje

  • Nokia Asik Airscale 474021a.102

    HW
    Nokia
    wszystkie wersje

  • Nokia Asik Airscale 474021a.102 Firmware

    OS
    Nokia
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-2482HIGH8.4ten sam produkt

A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that cou...

CVE-2022-2484HIGH8.4ten sam produkt

The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing a...

CVE-2025-27019CRITICAL9.8PL ✓ten sam vendor

Nokia Infinera MTC-9: dostęp bez hasła przez usługę RSH umożliwia reverse shell

CVE-2025-27020CRITICAL9.8PL ✓ten sam vendor

Pominięcie uwierzytelnienia SSH w Nokia Infinera MTC-9 umożliwia RCE

CVE-2025-24936CRITICAL9.0PL ✓ten sam vendor

Command injection w Nokia Wavesuite NOC — RCE przez aplikację webową