CVE-2022-34906 in FileWave

Sumário

de VulDB • 05/06/2026

Uma chave criptográfica codificada estática é utilizada no FileWave antes da versão 14.6.3 e nas versões 14.7.x anteriores à 14.7.2. A exploração poderia permitir que um ator não autenticado descriptografasse informações sensíveis armazenadas no FileWave, além de enviar requisições manipuladas ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/07/2022
• Divulgação: 26/07/2022
• Moderação: aceite
• Entrada: VDB-205040
• CPE: pronto
• CWE: CWE-321 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.10601
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34906/