CVE-2022-47767 in Gateway

Resumen

por MITRE • 2023-01-26

Una puerta trasera en los productos Solar-Log Gateway permite el acceso remoto a través de un panel web, obteniendo privilegios de superadministración para el atacante. Esto afecta a todos los dispositivos Solar-Log que utilizan la versión de firmware v4.2.7 hasta v5.1.1 (incluida).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-12-21
• Divulgación: 2023-01-26
• Moderación: aceptado
• Artículo: VDB-219373
• CPE: listo
• CWE: CWE-912 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01248
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47767/