CVE-2022-48164 in WL-WN533A8

Résumé

par VulDB • 11/08/2026

Un problème de contrôle d'accès dans le composant /cgi-bin/ExportLogs.sh de Wavlink WL-WN533A8 M33A8.V5030.190716 permet aux attaquants non authentifiés de télécharger des données de configuration et des fichiers journaux, ainsi que d'obtenir les identifiants administrateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/12/2022
• Divulgation: 06/02/2023
• Modérer: accepté
• Entrée: VDB-220222
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48164
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48164/