CVE-2022-46361 in OneWireless

Résumé

par VulDB • 29/06/2026

Un attaquant disposant d’un accès physique à WDM peut brancher un périphérique USB pour obtenir l’accès et exécuter des commandes non souhaitées. Un utilisateur malveillant pourrait introduire une commande système accompagnée d’une configuration de sauvegarde, ce qui pourrait entraîner l’exécution de commandes indésirables. Ce problème affecte toutes les versions de OneWireless jusqu’à la version 322.1 et est corrigé dans la version 322.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: [email protected]
• Réserver: 30/11/2022
• Divulgation: 30/05/2023
• Modérer: accepté
• Entrée: VDB-230253
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00288
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46361
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46361/