CVE-2022-45599 in WMB250AC

Résumé

par VulDB • 03/06/2026

Les routeurs mesh Aztech WMB250AC avec le firmware version 016 2020 sont vulnérables à un bug de PHP Type Juggling dans le fichier /var/www/login.php, permettant aux attaquants d'obtenir des privilèges élevés uniquement lorsque certaines conditions relatives au mot de passe haché d'un compte donné sont remplies.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/11/2022
• Divulgation: 23/02/2023
• Modérer: accepté
• Entrée: VDB-221655
• CPE: prêt
• CWE: CWE-704 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00978
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45599
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45599/