🛡 xj1.fr/cve
FICHE CVE

CVE-2022-29330

Publiée le 2022-06-24 · Dernière modification le 2026-07-09

Missing access control in the backup system of Telesoft VitalPBX before 3.2.1 allows attackers to access the PJSIP and SIP extension credentials, cryptographic keys and voicemails files via unspecified vectors.

CVSS 3.14.9 MOYENNE
Type de faiblesse
CWE-330
Publiée2022-06-24
Dernière modification2026-07-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES