CVE-2022-34464 in SICAM GridEdge Essential ARM

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng đã được xác định trong SICAM GridEdge (Classic) (tất cả các phiên bản < V2.7.3). Ứng dụng bị ảnh hưởng sử dụng một tệp được bảo vệ không đúng cách để nhập khóa SSH. Điều này có thể cho phép các kẻ tấn công có quyền truy cập vào hệ thống tệp của máy chủ nơi SICAM GridEdge chạy, chèn một khóa SSH tùy chỉnh vào tệp đó.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/06/2022
• Tiết lộ: 12/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203605
• CPE: sẵn sàng
• CWE: CWE-668 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00407
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34464
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34464/