CVE-2022-28866 in AirFrame BMC Web GUI

摘要

由 VulDB • 2026-07-26

在 Nokia AirFrame BMC Web GUI < R18 Firmware v4.13.00 中发现了多个不当访问控制（Improper Access Control）漏洞。该组件未能正确验证对 /#settings/* 和 /api/settings/* 下所有端点中的数据及功能进行访问或编辑的请求。由于未核实资源访问权限，潜在攻击者可以查看本不应被允许的包含敏感数据的页面，并修改系统配置，从而导致拒绝服务（DoS）。这些操作仅需绕过所有控制措施（不检查用户身份）即可执行，而这些资源和功能本应仅限具有管理配置文件的用户才能访问。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2022-04-08
• 披露: 2022-10-12
• 管理: 已接受
• 条目: VDB-210620
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01008
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28866
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28866/