CVE-2022-1805: teradici tera2 pcoip zero client firmware

csirt@kutim:~/threat-intel/cve/CVE-2022-1805

CVSS 8.1 · High EPSS 0,62%

Kerentanan Improper Certificate Validation pada teradici tera2 pcoip zero client firmware. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

When connecting to Amazon Workspaces, the SHA256 presented by AWS connection provisioner is not fully verified by Zero Clients. The issue could be exploited by an adversary that places a MITM (Man in the Middle) between a zero client and AWS session provisioner in the network. This issue is only applicable when connecting to an Amazon Workspace from a PCoIP Zero Client.

Rincian

Terbit di NVD: 28 Juli 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,62% peluang dieksploitasi; lebih tinggi dari 48,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
teradici	tera2 pcoip zero client firmware	Semua versi sebelum 22.01.5
teradici	tera2 pcoip zero client firmware	Versi 22.04

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.hp.com/us-en/document/ish_6545906-6545930-16/hpsbhf03794 patch · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.