CVE-2022-2310 in Skyhigh SWG
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng bỏ qua xác thực trong Skyhigh SWG ở các bản phát hành chính 10.x trước phiên bản 10.2.12, 9.x trước phiên bản 9.2.23, 8.x trước phiên bản 8.2.28, và bản phát hành có kiểm soát 11.x trước phiên bản 11.2.1 cho phép kẻ tấn công từ xa bỏ qua xác thực để truy cập vào Giao diện người dùng quản trị (User Interface). Điều này là do SWG liệt kê sai các phương pháp bỏ qua xác thực trong danh sách trắng và sử dụng mật khẩu mã hóa yếu. Điều này có thể dẫn đến việc kẻ tấn công đăng nhập vào giao diện quản trị SWG mà không cần thông tin xác thực hợp lệ, với tư cách là người dùng siêu cấp (super user) có toàn quyền kiểm soát SWG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.