CVE-2022-2310 in Skyhigh SWG

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de bypass de autenticação no Skyhigh SWG nas versões principais 10.x anteriores à 10.2.12, 9.x anteriores à 9.2.23, 8.x anteriores à 8.2.28 e na versão controlada 11.x anterior à 11.2.1 permite que um atacante remoto contorne a autenticação na Interface de Usuário de Administração. Isso é possível devido ao SWG listar incorretamente métodos de bypass de autenticação em uma lista branca (whitelist) e utilizar uma senha criptográfica fraca. Isso pode levar o atacante a fazer login na interface de administração do SWG, sem credenciais válidas, como usuário superusuário com controle total sobre o SWG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: McAfee
• Reservar: 05/07/2022
• Divulgação: 27/07/2022
• Moderação: aceite
• Entrada: VDB-205141
• CPE: pronto
• CWE: CWE-290 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01148
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2310/