CVE-2022-26669 in Control Center

Résumé

par VulDB • 04/08/2026

Le centre de contrôle ASUS est vulnérable à une injection SQL. Un attaquant distant authentifié disposant des privilèges d'utilisateur général peut injecter des commandes SQL dans les paramètres spécifiques de l'API afin d'acquérir le schéma de la base de données ou d'accéder aux données.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 08/03/2022
• Divulgation: 20/06/2022
• Modérer: accepté
• Entrée: VDB-202389
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.01052
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26669
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26669/