CVE-2022-4240mediumCWE-306

Unauthenticated API allowing an attacker to obtain the information about network resources

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%

probabilidade de exploração

0.5%top 58% das CVEs

exploração observada

nãonenhuma fonte reporta

Missing Authentication for Critical Function vulnerability in Honeywell OneWireless allows Authentication Bypass. This issue affects OneWireless version 322.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Produtos afetados

Honeywell · OneWireless

Referências

https://process.honeywell.com/