CVE-2022-34046
CVE-2022-34046
Vexday Risk Score
43Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 16.6%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
20 jul 2022Publicada no NVD
01 ago 2022PoC pública
Velocidade de armamento
11 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
An access control issue in Wavlink WN533A8 M33A8.V5030.190716 allows attackers to obtain usernames and passwords via view-source:http://IP_ADDRESS/sysinit.shtml?r=52300 and searching for [logincheck(user);].
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/167890/Wavlink-WN533A8-Password-Disclosure.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/50990não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.