Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Windows Tipps & SecurityBeta-Update: Diese Funktionen testet Microsoft für Windows 11 v25H2(02.10.2026 um 21:16 Uhr)
•
IT Security NachrichtenThis bestselling DeWalt battery set just hit 52% off in this early Prime Day deal(02.10.2026 um 21:18 Uhr)
•
IT Security NachrichtenTrickreicher Angriff knackt RSA-Signaturen – ein bisschen(02.10.2026 um 21:22 Uhr)
•
IT NachrichtenMicrosoft adds support for Linux containers in WSL(02.10.2026 um 09:25 Uhr)
•
IT NachrichtenarXiv imposes rate limit on paper submissions to stem the AI slop tide(02.10.2026 um 20:02 Uhr)
•
IT NachrichtenShut up and take our money: Amazon plows $1B into quashing datacenter dissent(02.10.2026 um 21:30 Uhr)
•
IT NachrichtenCops have breached one of iOS’s most secure features, report claims(02.10.2026 um 21:30 Uhr)
•
IT NachrichtenThe biggest unresolved question in AI right now, and more takeaways from Madrona’s IA40 Summit(02.10.2026 um 21:17 Uhr)
•
IT NachrichtenApple sounds the alarm on AI agents and 'Full Disk Access'(02.10.2026 um 21:22 Uhr)
•
IT NachrichtenSamsung and Google are raising prices on their budget phones(02.10.2026 um 21:36 Uhr)
•
Windows Tipps & SecurityBeta-Update: Diese Funktionen testet Microsoft für Windows 11 v25H2(02.10.2026 um 21:16 Uhr)
•
IT Security NachrichtenThis bestselling DeWalt battery set just hit 52% off in this early Prime Day deal(02.10.2026 um 21:18 Uhr)
•
IT Security NachrichtenTrickreicher Angriff knackt RSA-Signaturen – ein bisschen(02.10.2026 um 21:22 Uhr)
•
IT NachrichtenMicrosoft adds support for Linux containers in WSL(02.10.2026 um 09:25 Uhr)
•
IT NachrichtenarXiv imposes rate limit on paper submissions to stem the AI slop tide(02.10.2026 um 20:02 Uhr)
•
IT NachrichtenShut up and take our money: Amazon plows $1B into quashing datacenter dissent(02.10.2026 um 21:30 Uhr)
•
IT NachrichtenCops have breached one of iOS’s most secure features, report claims(02.10.2026 um 21:30 Uhr)
•
IT NachrichtenThe biggest unresolved question in AI right now, and more takeaways from Madrona’s IA40 Summit(02.10.2026 um 21:17 Uhr)
•
IT NachrichtenApple sounds the alarm on AI agents and 'Full Disk Access'(02.10.2026 um 21:22 Uhr)
•
IT NachrichtenSamsung and Google are raising prices on their budget phones(02.10.2026 um 21:36 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Expert found Backdoor credentials in ZyXEL LTE3301 M209

The cybersecurity researcher RE-Solver discovered Backdoor credentials in ZyXEL LTE3301-M209 LTE indoor routers. Security researcher ReSolver announced the…

Hacking & Pentesting securityaffairs.com 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (securityaffairs.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

The cybersecurity researcher RE-Solver discovered Backdoor credentials in ZyXEL LTE3301-M209 LTE indoor routers. Security researcher ReSolver announced the discovery of hardcoded credentials (CVE-2022-40602) in ZyXEL LTE3301-M209 LTE indoor routers. In previous research, the expert discovered a Telnet backdoor in D-Link DWR-921 which is also present in the ZyXEL LTE3301-M209 as well.  The researcher analyzed the […]


The post Expert found Backdoor credentials in ZyXEL LTE3301 M209 appeared first on Security Affairs.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2022-40602
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2022-40602
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2022-40602
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2025-04-28T14:24:25.028505Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

This bestselling DeWalt battery set just hit 52% off in this early Prime Day deal
02.10.2026
Wird der Hacker, der die Ermittlungen gegen Manchester City angestoßen hat, weiterhin ...
02.10.2026
Hacker erbeutet Ethereum im Wert von 305.000 Dollar über Aave-Adapter - Newsbit
02.10.2026
How to identify an AI image: 6 hidden signs it’s fake – and my go-to free detectors
04.12.2025
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Expert found Backdoor credentials in ZyXEL LTE3301 M209

Thematisch verwandte Begriffe: Expert, found, Backdoor, credentials · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag