CVE-2022-34047
عاليتم النشر
مشكلة في التحكم بالوصول في Wavlink WN530HG4 M30HG4.V5030.191116 تسمح للمهاجمين بالحصول على أسماء المستخدمين وكلمات المرور عبر...
- تم النشر
- 20/07/2022
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/08/2022
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N22.2%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 97.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مشكلة في التحكم بالوصول في Wavlink WN530HG4 M30HG4.V5030.191116 تسمح للمهاجمين بالحصول على أسماء المستخدمين وكلمات المرور عبر view-source:http://IP_ADDRESS/set_safety.shtml?r=52300 والبحث عن [var syspasswd].
المصادر
أدلة المستودعات: الملفات: 1 · المستودعات: 1
1 قالب
http/cves/2022/CVE-2022-34047.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Ahmed Alroky · hardware · 01/08/2022
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.