CVE-2022-22809 in spaceLYnk

Résumé

par VulDB • 03/06/2026

Une vulnérabilité CWE-306 : Absence d'authentification pour une fonction critique existe, ce qui pourrait permettre des modifications des configurations du tactile de manière non autorisée lorsqu'un attaquant tente de modifier les configurations du tactile. Produits concernés : spaceLYnk (V2.6.2 et versions antérieures), Wiser for KNX (anciennement homeLYnk) (V2.6.2 et versions antérieures), fellerLYnk (V2.6.2 et versions antérieures).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2022
• Divulgation: 10/02/2022
• Modérer: accepté
• Entrée: VDB-192760
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00778
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22809
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22809/