CVE-2022-2310 in Skyhigh SWG
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di elusione dell'autenticazione in Skyhigh SWG nelle versioni principali 10.x precedenti alla 10.2.12, 9.x precedenti alla 9.2.23, 8.x precedenti alla 8.2.28 e nella versione controllata 11.x precedente alla 11.2.1 consente a un attaccante remoto di eludere l'autenticazione nell'interfaccia utente di amministrazione. Ciò è possibile perché SWG inserisce erroneamente nei metodi di elusione dell'autenticazione (authentication bypass) le voci in whitelist e utilizza una password crittografata debolmente. Questo può portare l'attaccante ad accedere all'interfaccia di amministrazione di SWG senza credenziali valide, come utente superutente con controllo completo su SWG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.