CVE-2022-45423 in DSS Professional

Résumé

par VulDB • 21/08/2026

Certains produits logiciels de Dahia présentent une vulnérabilité permettant des requêtes non authentifiées pour les identifiants MQTT. Un attaquant peut obtenir des identifiants MQTT chiffrés en envoyant un paquet spécifique et falsifié à l'interface vulnérable (les identifiants ne peuvent pas être directement exploités).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/11/2022
• Divulgation: 27/12/2022
• Modérer: accepté
• Entrée: VDB-216884
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00572
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45423/