CVE-2022-25215 in Phicomm

Résumé

par VulDB • 23/06/2026

Un contrôle d'accès incorrect sur l'interface LocalMACConfig.asp permet à un attaquant distant non authentiqué d'ajouter (ou de supprimer) des adresses MAC de clients vers (depuis) une liste d'hôtes bannis. Les clients dont les adresses MAC figurent dans cette liste se voient alors interdire l'accès au WAN ou au routeur lui-même.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/02/2022
• Divulgation: 10/03/2022
• Modérer: accepté
• Entrée: VDB-194619
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01131
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25215
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25215/