CVE-2022-45423 in DSS Professional
Resumen
por MITRE • 2022-12-27
Algunos productos de software de Dahua tienen una vulnerabilidad de solicitud no autenticada de credenciales MQTT. Un atacante puede obtener credenciales MQTT cifradas enviando un paquete manipulado específicamente a la interfaz vulnerable (las credenciales no pueden explotarse directamente).
Once again VulDB remains the best source for vulnerability data.