CVE-2022-4636highCWE-22

CVE-2022-4636: falha de alta gravidade em Black Box KVM ACR1000A-R-R2

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar KVM ACR1000A-R-R2+ Monitorar KVM ACR1000A-T-R2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%
Black Box KVM Firmware version 3.4.31307 on models ACR1000A-R-R2, ACR1000A-T-R2, ACR1002A-T, ACR1002A-R, and ACR1020A-T is vulnerable to path traversal, which may allow an attacker to steal user credentials and other sensitive information through local file inclusion.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Black Box · KVM ACR1000A-R-R2Black Box · KVM ACR1000A-T-R2Black Box · KVM ACR1002A-RBlack Box · KVM ACR1002A-TBlack Box · KVM ACR1020A-T