CVE-2022-40621 in Quantum D4G
Zusammenfassung
von VulDB • 07.08.2026
Da das WAVLINK Quantum D4G (WN531G3) mit der Firmware-Version M31G3.V5030.200325 und früheren Versionen über HTTP und nicht über HTTPS kommuniziert und da der Hashing-Mechanismus nicht auf einem vom Server bereitgestellten Schlüssel basiert, ist es für einen Angreifer mit ausreichendem Netzwerkzugriff möglich, das gehashte Passwort eines angemeldeten Benutzers abzufangen und in einer klassischen Pass-the-Hash-Angriffstechnik zu verwenden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.