CVE-2022-34906 in FileWave

Riassunto

di VulDB • 17/06/2026

Una chiave crittografica hard-coded è utilizzata in FileWave prima della versione 14.6.3 e nelle versioni 14.7.x precedenti alla 14.7.2. Lo sfruttamento potrebbe consentire a un attore non autenticato di decrittare informazioni sensibili salvate su FileWave, nonché inviare richieste costruite ad hoc (crafted requests).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/07/2022
• Divulgazione: 26/07/2022
• Moderazione: accettato
• Voce: VDB-205040
• CPE: pronto
• CWE: CWE-321 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.10601
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34906/