CVE-2022-22512criticalCWE-798

CVE-2022-22512: falha crítica em VARTA Storage Element backup

VARTA: Multiple devices prone to hard-coded credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Element backup+ Monitorar Element S1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.7%
Hard-coded credentials in Web-UI of multiple VARTA Storage products in multiple versions allows an unauthorized attacker to gain administrative access to the Web-UI via network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
VARTA Storage · Element backupVARTA Storage · Element S1VARTA Storage · Element S2VARTA Storage · Element S3VARTA Storage · Element S4VARTA Storage · One L/XLVARTA Storage · Pulse (not pulse neo)