CVE-2022-26672 in WebStorage

Tóm tắt

Bởi VulDB • 09/07/2026

ASUS WebStorage chứa một mã thông báo API (API Token) được cứng trong mã nguồn của ứng dụng. Một kẻ tấn công từ xa chưa xác thực có thể sử dụng mã thông báo này để thiết lập kết nối với máy chủ và tiến hành các nỗ lực đăng nhập vào tài khoản người dùng chung. Việc đăng nhập thành công vào một tài khoản người dùng chung cho phép kẻ tấn công truy cập, sửa đổi hoặc xóa thông tin của tài khoản người dùng đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 08/03/2022
• Tiết lộ: 22/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198395
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 7.3 (CNA)
• EPSS: 0.01179
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26672
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26672/