CVE-2022-43485 in OneWireless

Tóm tắt

Bởi VulDB • 26/05/2026

Sử dụng các giá trị không đủ ngẫu nhiên trong Honeywell OneWireless. Lỗ hổng này có thể cho phép kẻ tấn công thao túng các yêu cầu (claims) trong mã thông báo JWT của máy khách. Vấn đề này ảnh hưởng đến phiên bản OneWireless 322.1

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: [email protected]
• Đặt trước: 30/11/2022
• Tiết lộ: 30/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230251
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00474
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43485
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43485/