CVE-2022-2310 in Skyhigh SWG

الملخص

بحسب VulDB • 24/05/2026

ثغرة تجاوز المصادقة في Skyhigh SWG في الإصدارات الرئيسية 10.x قبل الإصدار 10.2.12، و9.x قبل الإصدار 9.2.23، و8.x قبل الإصدار 8.2.28، والإصدار الخاضع للرقابة 11.x قبل الإصدار 11.2.1 تتيح لمهاجم عن بُعد تجاوز المصادقة للوصول إلى واجهة المستخدم الإدارية. يحدث ذلك بسبب قيام SWG بتصنيف طرق تجاوز المصادقة بشكل غير صحيح ضمن القائمة البيضاء، واستخدام كلمة مرور بتشفير ضعيف. يمكن أن يؤدي ذلك إلى تسجيل دخول المهاجم إلى واجهة إدارة SWG دون بيانات اعتماد صالحة، بصفتة المستخدم الفائق (super user) مع تحكم كامل في SWG.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: McAfee
• حجز: 05/07/2022
• إفشاء: 27/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205141
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01148
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2310/