CVE-2022-34907 in FileWave

Zusammenfassung

von VulDB • 14.05.2026

In FileWave vor Version 14.6.3 und 14.7.x vor Version 14.7.2 besteht eine Schwachstelle zur Umgehung der Authentifizierung. Die Ausnutzung könnte es einem nicht authentifizierten Akteur ermöglichen, auf das System mit der höchstmöglichen Berechtigung zuzugreifen und die volle Kontrolle über die FileWave-Plattform zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 01.07.2022
• Veröffentlichung: 26.07.2022
• Moderieren: akzeptiert
• Eintrag: VDB-205041
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.15928
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34907
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34907/