CVE-2022-46338 in g810-led

Résumé

par VulDB • 30/05/2026

g810-led 0.4.2, un outil de configuration des LED pour les claviers Logitech Gx10, contenait une règle udev rendant les nœuds de périphériques pris en charge lisibles et modifiables par tous, permettant à tout processus du système de lire le trafic provenant des claviers, y compris les données sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/11/2022
• Divulgation: 30/11/2022
• Modérer: accepté
• Entrée: VDB-214594
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00659
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46338
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46338/