🛡 xj1.fr/cve
FICHE CVE

CVE-2022-43485

Publiée le 2023-05-30 · Dernière modification le 2026-06-17

Use of Insufficiently Random Values in Honeywell OneWireless. This vulnerability may allow attacker to manipulate claims in client's JWT token. This issue affects OneWireless version 322.1

CVSS 3.16.2 MOYENNE
Type de faiblesse
CWE-330
Publiée2023-05-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES