CVE-2024-22064
Publiée le 2024-05-14 · Dernière modification le 2026-06-17
Les nœuds ZTE ZXUN-ePDG utilisés dans les systèmes VoWifi sont livrés avec des clés cryptographiques par défaut et non uniques pour sécuriser les connexions avec les appareils mobiles. Un attaquant disposant d'un accès au réseau adjacent peut utiliser ces clés partagées pour décrypter les sessions utilisateur, ce qui pourrait entraîner la fuite d'informations sensibles et permettre la manipulation des sessions. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur, ce qui la rend relativement simple pour une personne positionnée sur le même réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE ZXUN-ePDG product, which serves as the network node of the VoWifi system, under by default configuration, uses a set of non-unique cryptographic keys during establishing a secure connection(IKE) with the mobile devices connecting over the internet . If the set of keys are leaked or cracked, the user session informations using the keys may be leaked.