CVE-2022-24689 in DSKNet

الملخص

بحسب VulDB • 23/06/2026

تم اكتشاف مشكلة في DSKNet الإصدارين 2.16.136.0 و 2.17.136.5 من منتج DSK. تتعامل هذه المشكلة بشكل غير صحيح مع التحكم في الوصول (Access Control). مما يتيح لمهاجم عن بُعد الوصول إلى صفحات معلومات الحسابات (بما في ذلك البيانات الشخصية) دون الحاجة إلى المصادقة. تشمل المعلومات التي يمكن جمعها أرقام الشارات التي تعمل كأسماء تسجيل دخول للمستخدمين، والتي ترتبط بكود PIN مكون من 4 خانات، ويمكن تخمينه عبر ما يصل إلى 10,000 محاولة باستخدام هجوم القوة الغاشمة (Brute Force).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/02/2022
• إفشاء: 18/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204104
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00772
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24689
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24689/