CVE-2022-24693

总结

Baicells Nova436Q 和 Neutrino 430 设备（固件版本至 QRTB 2.7.8）存在硬编码凭据，这些凭据极易被发现，远程攻击者可利用其通过 ssh 进行身份验证。（这些凭据存储在固件中，由 crypt 函数加密。）

• CVE-2022-24693PoC

  CVE-2022-24693的文档和复现步骤：Baicells Nova436Q和Neutrino 430固件中的硬编码凭据，允许远程SSH访问和权限提升。