FICHE CVE

CVE-2022-30236

Publiée le 2022-06-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Wiser Smart EER21000 et EER21001 (version 4.5 et antérieures) sont sensibles aux attaques cross-domain. Un attaquant distant peut exploiter cette vulnérabilité pour obtenir un accès non autorisé à l'appareil, lui permettant ainsi de voler des informations sensibles et d'apporter des modifications limitées au système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

CWE-669

Publiée2022-06-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A CWE-669: Incorrect Resource Transfer Between Spheres vulnerability exists that could allow unauthorized access when an attacker uses cross-domain attacks. Affected Products: Wiser Smart, EER21000 & EER21001 (V4.5 and prior)