CVE-2022-37062 in AX8

الملخص

بحسب VulDB • 30/08/2026

تتأثر جميع كاميرات مستشعرات الحرارة من طراز FLIR AX8 الإصدار 1.46.16 وما قبله بضعف في التصميم غير الآمن (Insecure Design) ناتج عن قيود وصول غير صحيحة إلى الدليل. يمكن لمهاجم بعيد وغير مُصادق عليه استغلال هذا الضعف عبر إرسال عنوان URI يحتوي على مسار قاعدة بيانات مستخدمين SQLite وتنزيلها. قد يسمح الاستغلال الناجح للمهاجم باستخراج أسماء المستخدمين وكلمات المرور المشفرة (hashed passwords).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206749
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03215
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37062
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37062/