CVE-2022-40621: falha em WAVLINK WN531G3
WAVLINK Quantum D4G (WN531G3) Pass-The-Hash
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
Because the WAVLINK Quantum D4G (WN531G3) running firmware version M31G3.V5030.200325 and earlier communicates over HTTP and not HTTPS, and because the hashing mechanism does not rely on a server-supplied key, it is possible for an attacker with sufficient network access to capture the hashed password of a logged on user and use it in a classic Pass-the-Hash style attack.
Produtos afetados
WAVLINK · WN531G3CVEs relacionadas — WAVLINK WN531G3
No mesmo produto, das mais perigosas para as menos.