PT-2022-20132 · Wolf Manufacturing · Joyebike Joy Ebike

Krutarth Raut

+2

·

Publicado

2022-06-07

·

Atualizado

2022-06-16

·

CVE-2022-30466

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
joyebike Joy ebike Wolf, ano de fabricação 2022
Descrição
O problema diz respeito a uma falha de autenticação por captura e reprodução (Capture-replay). Isso significa que um invasor poderia, potencialmente, reutilizar dados de autenticação capturados para obter acesso não autorizado, contornando o processo normal de autenticação.
Recomendações
Para a joyebike Joy ebike Wolf, ano de fabricação 2022, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-30466

Produtos afetados

Joyebike Joy Ebike