Baicells设备漏洞可能导致电信网络信息遭窥探

据网络攻击研究员Rustam Amin表示，Baicells Technologies无线通信基站的一个严重漏洞可被用来导致电信网络中断或完全控制数据和语音流量。据悉，Baicells Technologies是一家美国的4G和5G网络电信设备供应商。研究员发现， Baicells的Nova基站产品受到关键命令注入漏洞的影响，该漏洞无需身份验证即可通过向目标设备发送特制HTTP请求来远程利用。目前，Baicells已发布补丁修复该漏洞。