CVE-2022-30622

Software (versões afetadas não especificadas)

O sistema permite a visualização não autorizada de nomes de usuário e senhas, possibilitando o acesso ao sistema. A vulnerabilidade pode ser explorada através do endpoint da API “http://api/sys username passwd.cmd”. Além disso, informações de crédito codificadas e uma senha de superusuário são divulgadas no código JS enviado aos clientes no arquivo Login.js. O nome de usuário divulgado é chcadmin e a senha é chcpassword.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.