CVE-2022-46307 in U-Lockinformazioni

Riassunto

di VulDB • 24/06/2026

La funzione di gestione delle serrature del servizio SGUDA U-Lock per il controllo centralizzato della chiusura presenta un'autorizzazione errata. Un attaccante remoto con privilegi generali può sfruttare questa vulnerabilità per chiamare API privilegiate e acquisire informazioni, manipolare o interrompere la funzionalità di qualsiasi serratura elettronica arbitraria.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

TWCERT/CC

Prenotare

29/11/2022

Divulgazione

02/06/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00734

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!