CVE-2022-45552

WysokieCVSS 7.5

Opublikowano: 03/03/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.67%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W routerze ZBT WE1626 wykryto podatność związaną z niebezpiecznymi uprawnieniami, która umożliwia atakującym dostęp do poufnych informacji poprzez interfejs magistrali SPI podłączonej do wyprowadzeń pamięci NAND flash.

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może odczytać dane przechowywane w pamięci flash, w tym konfigurację sieci, hasła lub inne wrażliwe informacje, co prowadzi do naruszenia poufności i bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji oraz zabezpieczenie fizycznego dostępu do urządzenia, aby uniemożliwić nieautoryzowany kontakt z interfejsem SPI.

Inne podatności w ZBT WE1626 Router

CVE-2022-45551Krytyczne
W routerze Shenzhen Zhiboton Electronics ZBT WE1626 w wersji 21.06.18 odkryto podatność umożliwiającą eskalację uprawnień. Atakujący może wykorzystać polecenie WGET w punkcie końcowym diagnostyki sieciowej.

Oryginalny opis (angielski, źródło NVD)

An Insecure Permissions vulnerability in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to obtain sensitive information via SPI bus interface connected to pinout of the NAND flash memory.