CVE-2022-32967lowCWE-798

CVE-2022-32967: falha de baixa gravidade em Realtek RTL8111EP-CG

Realtek RTL8111EP-CG/RTL8111FP-CG - Use of Hard-coded Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RTL8111FP-CG+ Monitorar RTL8111EP-CG

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.1epss 0.3%
RTL8111EP-CG/RTL8111FP-CG DASH function has hard-coded password. An unauthenticated physical attacker can use the hard-coded default password during system reboot triggered by other user, to acquire partial system information such as serial number and server information.
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Realtek · RTL8111EP-CGRealtek · RTL8111FP-CG
CVEs relacionadas — Realtek RTL8111EP-CG

No mesmo produto, das mais perigosas para as menos.

CVE-2022-32966MEDIUMRealtek RTL8111FP-CG - Missing AuthorizationEPSS 0.3%