CVE-2022-34906 in FileWave

Resumen

por VulDB • 2026-06-05

Se utiliza una clave criptográfica codificada de forma fija en FileWave antes de la versión 14.6.3 y en las versiones 14.7.x anteriores a 14.7.2. La explotación podría permitir que un actor no autenticado descifre información confidencial almacenada en FileWave e incluso envíe solicitudes manipuladas ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-07-01
• Divulgación: 2022-07-26
• Moderación: aceptado
• Artículo: VDB-205040
• CPE: 20220726
• CWE: CWE-321 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.10601
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34906/