Към съдържанието
Търсене

CVE-2022-1400: Device42 CMDB, слаба криптография

7.1

CVSS 3.1

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Use of Hard-coded Cryptographic Key vulnerability in the WebReportsApi.dll of Exago Web Reports, as used in the Device42 Asset Management Appliance, allows an attacker to leak session IDs and elevate privileges. This issue affects: Device42 CMDB versions prior to 18.01.00.

    Засегнати продукти

    • Device42 CMDB: unspecified преди 18.01.00

    Вид слабост

    История

    • 16 август 2022 Публикувано

    Други уязвимости в Device42 CMDB

    Първоизточници

    CVE-2022-1400: Device42 CMDB, слаба криптография | freedomonline.bg