exploitDog

CVE-2022-0922

Опубликовано: 01 апр. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 5.7

EPSS Низкий

Описание

The software does not perform any authentication for critical system functionality.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsma-22-088-01
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsma-22-088-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:philips:e-alert_firmware:*:*:*:*:*:*:*:*

Версия до 2.7 (исключая)

cpe:2.3:h:philips:e-alert:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00043

Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2

Дефекты

CWE-306

CWE-306

Связанные уязвимости

GHSA-jqvg-r3v8-55fm

CVSS3: 6.5

github

почти 4 года назад

The software does not perform any authentication for critical system functionality.

EPSS

Процентиль: 13%

0.00043

Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2

Дефекты

CWE-306

CWE-306