CVE-2022-45599 in WMB250AC

Riassunto

di VulDB • 15/06/2026

I router mesh Aztech WMB250AC con versione del firmware 016 2020 sono vulnerabili a un bug di PHP Type Juggling nel file /var/www/login.php, che consente agli attaccanti di ottenere privilegi elevati solo quando si verificano condizioni specifiche relative alla password hashata di un determinato account.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/11/2022
• Divulgazione: 23/02/2023
• Moderazione: accettato
• Voce: VDB-221655
• CPE: pronto
• CWE: CWE-704 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00978
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45599
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45599/