CVE-2022-22512

Adatlap

CVE: CVE-2022-22512
EUVD: EUVD-2022-27658
GHSA: GHSA-cm5w-jvqg-v9cr
Eszköztípus: IT
Publikálva: 2023. 03. 23. 06:32
Frissítve: 2025. 02. 25. 20:24
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-798

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Hard-coded credentials in Web-UI of multiple VARTA Storage products in multiple versions allows an unauthorized attacker to gain administrative access to the Web-UI via network.

Érintett termékek

Element backup VARTA Storage Verziók: 0 – < F21000400
Element S1 VARTA Storage Verziók: 0 – < 2e.3.8.0
Element S2 VARTA Storage Verziók: 0 – < 2e.3.8.0
Element S3 VARTA Storage Verziók: 0 – < 2e.3.8.0, 0 – < 2e.4.4.0
Element S4 VARTA Storage Verziók: 0 – < D21010400
One L/XL VARTA Storage Verziók: 0 – < 2e.3.8.0
Pulse (not pulse neo) VARTA Storage Verziók: 0 – < C21010800

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,68%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: F21000400, 2e.3.8.0, 2e.4.4.0, D21010400, C21010800