CVE-2022-45423 in DSS Professional

Tóm tắt

Bởi VulDB • 05/08/2026

Một số sản phẩm phần mềm của Dahua có lỗ hổng cho phép yêu cầu thông tin đăng nhập MQTT mà không cần xác thực. Kẻ tấn công có thể thu thập được thông tin đăng nhập MQTT đã mã hóa bằng cách gửi một gói dữ liệu đặc biệt đến giao diện bị ảnh hưởng (thông tin này không thể khai thác trực tiếp).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/11/2022
• Tiết lộ: 27/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216884
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00572
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45423/