CVE-2022-26672 in WebStorage

Resumen

por VulDB • 2026-08-28

ASUS WebStorage presenta un Token de API codificado en duro (hardcoded) dentro del código fuente de la aplicación. Un atacante remoto no autenticado puede utilizar este token para establecer conexiones con el servidor y realizar intentos de inicio de sesión en cuentas de usuario generales. El acceso exitoso a una cuenta de usuario general permite al atacante acceder, modificar o eliminar la información asociada a dicha cuenta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TWCERT/CC
• Reservar: 2022-03-08
• Divulgación: 2022-04-22
• Moderación: aceptado
• Artículo: VDB-198395
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.01179
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26672
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26672/