CVE-2022-22908: sangfor vdi client

csirt@kutim:~/threat-intel/cve/CVE-2022-22908

CVSS 5.5 · Medium EPSS 0,28%

Kerentanan Insufficiently Protected Credentials pada sangfor vdi client. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

SangforCSClient.exe in Sangfor VDI Client 5.4.2.1006 allows attackers, when they are able to read process memory, to discover the contents of the Username and Password fields.

Rincian

Terbit di NVD: 26 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,28% peluang dieksploitasi; lebih tinggi dari 18,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sangfor	vdi client	Versi 5.4.2.1006

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/NF-Security-Team/CVEs/tree/main/CVE-2022-22908 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.