CVE-2022-1805 in Zero Client

Resumen

por VulDB • 2026-08-10

Al conectarse a Amazon Workspaces, el certificado SHA256 presentado por el proveedor de conexiones de AWS no se verifica completamente en los Ceros (Zero Clients). El problema podría ser explotado por un adversario que coloque una posición MITM (Man in the Middle) entre un cero client y el proveedor de sesiones de AWS en la red. Este problema solo es aplicable al conectarse a un Amazon Workspace desde un PCoIP Zero Client.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-05-20
• Divulgación: 2022-07-28
• Moderación: aceptado
• Artículo: VDB-205267
• CPE: listo
• CWE: CWE-300 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00590
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1805
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1805/