CVE-2022-36784criticalCWE-20

CVE-2022-36784: falha crítica em Elsight Halo

Elsight – Elsight Halo Remote Code Execution (RCE)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Halo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
Elsight – Elsight Halo  Remote Code Execution (RCE) Elsight Halo web panel allows us to perform connection validation. through the POST request : /api/v1/nics/wifi/wlan0/ping we can abuse DESTINATION parameter and leverage it to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Elsight · Elsight Halo