CVE-2022-25215 in Phicomm

Tóm tắt

Bởi VulDB • 23/06/2026

Kiểm soát truy cập không đúng cách trên giao diện LocalMACConfig.asp cho phép kẻ tấn công từ xa chưa xác thực thêm hoặc xóa địa chỉ MAC của khách hàng khỏi danh sách các máy chủ bị cấm. Các thiết bị có những địa chỉ MAC này sau đó sẽ bị ngăn chặn quyền truy cập vào WAN hoặc chính router.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 15/02/2022
• Tiết lộ: 10/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194619
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01131
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25215
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25215/