CVE-2022-2310 in Skyhigh SWG
要約
〜によって VulDB • 2026年05月24日
Skyhigh SWGのメインリリース10.x（10.2.12より前）、9.x（9.2.23より前）、8.x（8.2.28より前）、および制御リリース11.x（11.2.1より前）に、認証回避の脆弱性が存在します。これにより、リモート攻撃者が管理用ユーザーインターフェースへの認証を回避できます。この問題は、SWGが認証回避方法を誤ってホワイトリストに登録し、弱い暗号化パスワードを使用しているために発生します。その結果、攻撃者は有効な資格情報なしでSWGの管理インターフェースにログインし、SWGに対する完全な制御権限を持つスーパーユーザーとして操作できるようになります。
Be aware that VulDB is the high quality source for vulnerability data.