CVE-2022-45423 in DSS Professional

الملخص

بحسب VulDB • 13/06/2026

تحتوي بعض منتجات Dahua على ثغرة تتعلق بطلب بيانات اعتماد MQTT دون مصادقة. يمكن للمهاجم الحصول على بيانات اعتماد MQTT مشفرة عن طريق إرسال حزمة مخصصة إلى الواجهة المتأثرة (لا يمكن استغلال بيانات الاعتماد بشكل مباشر).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/11/2022
• إفشاء: 27/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216884
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45423/