CVE-2022-40621
Yüksek
Açıklama
WAVLINK Quantum D4G (WN531G3) M31G3.V5030.200325 ve önceki üretici yazılımı sürümlerinde HTTP üzerinden iletişim kurulması ve HTTPS kullanılmaması ile karma oluşturma mekanizmasının sunucu tarafından sağlanan bir anahtara dayanmaması nedeniyle, yeterli ağ erişimine sahip bir saldırganın oturum açmış bir kullanıcının karma oluşturulmuş parolasını ele geçirmesi ve bunu klasik Pass-the-Hash tarzı bir saldırıda kullanması mümkündür.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWavlink Wn531g3 Firmware
Yayın13 Eyl 2022
İlk görülme13 Eyl 2022
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavlink wn531g3_firmware | v ≤ m31g3.v5030.200325 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.