CVE-2022-3738 in PFC100

Tóm tắt

Bởi VulDB • 09/05/2026

Lỗ hổng này cho phép một kẻ tấn công từ xa chưa được xác thực tải xuống một tệp sao lưu, nếu tệp đó tồn tại. Tệp sao lưu đó có thể chứa thông tin nhạy cảm như thông tin đăng nhập và vật liệu mật mã. Một người dùng hợp lệ phải tạo bản sao lưu sau lần khởi động lại cuối cùng để cuộc tấn công này thành công.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 28/10/2022
• Tiết lộ: 19/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218996
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00625
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3738
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3738/