CVE-2022-37959

ŚrednieCVSS 6.5

Opublikowano: 13/09/2022(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.39%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Network Device Enrollment Service (NDES). Opis nie zawiera szczegółów technicznych dotyczących mechanizmu podatności.

Ocena ryzyka

Obejście funkcji zabezpieczeń może pozwolić na nieautoryzowane działania w ramach usługi NDES, co może wpłynąć na zarządzanie certyfikatami w organizacji.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczające dla usługi NDES i monitoruj nietypową aktywność związaną z rejestracją urządzeń.

Inne podatności w Network Device Enrollment Service (NDES)

CVE-2026-85323Średnie
Podatność typu weak authentication w Network Device Enrollment Service (NDES) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Problem dotyczy słabego mechanizmu uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Network Device Enrollment Service (NDES) Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS