CVE-2022-0184

Опубликовано: 17 янв. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Insufficiently protected credentials vulnerability in 'TEPRA' PRO SR5900P Ver.1.080 and earlier and 'TEPRA' PRO SR-R7900P Ver.1.030 and earlier allows an attacker on the adjacent network to obtain credentials for connecting to the Wi-Fi access point with the infrastructure mode.

Ссылки

https://jvn.jp/en/jp/JVN81479705/index.html
Third Party Advisory
https://www.kingjim.co.jp/download/security/#sr01
Patch
Vendor Advisory
https://jvn.jp/en/jp/JVN81479705/index.html
Third Party Advisory
https://www.kingjim.co.jp/download/security/#sr01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:kingjim:tepura_pro_sr5900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.080 (включая)

cpe:2.3:h:kingjim:tepura_pro_sr5900p:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:kingjim:tepura_pro_sr-7900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.030 (включая)

cpe:2.3:h:kingjim:tepura_pro_sr-7900p:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:kingjim:spc10_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.0 (включая)

cpe:2.3:h:kingjim:spc10:-:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:kingjim:sma3:*:*:*:*:*:*:*:*

Версия до 1.20 (исключая)

EPSS

Процентиль: 22%

0.00071

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-29p4-j6wv-3g22

github

больше 3 лет назад

EPSS

Процентиль: 22%

0.00071

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-522