CVE-2022-1521: falha crítica em Illumina iSeq 100 Instrument
3.2.4 IMPROPER ACCESS CONTROL CWE-284
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 1.1%
LRM does not implement authentication or authorization by default. A malicious actor can inject, replay, modify, and/or intercept sensitive data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Illumina · iSeq 100 InstrumentIllumina · MiniSeq InstrumentIllumina · MiSeq DxIllumina · MiSeq InstrumentIllumina · NextSeq 500 InstrumenIllumina · NextSeq 550DxIllumina · NextSeq 550 InstrumentCVEs relacionadas — Illumina iSeq 100 Instrument
No mesmo produto, das mais perigosas para as menos.
CVE-2022-1517CRITICAL3.2.1 EXECUTION WITH UNNECESSARY PRIVILEGES CWE-250EPSS 1.8%CVE-2022-1518CRITICAL3.2.2 IMPROPER LIMITATION OF A PATHNAME TO A RESTRICTED DIRECTORY ('PATH TRAVERSAL') CWE-22EPSS 1.7%CVE-2022-1519CRITICALCVE-2022-1519EPSS 1.4%CVE-2022-1524HIGH3.2.5 CLEARTEXT TRANSMISSION OF SENSITIVE INFORMATION CWE-319EPSS 0.3%