CVE-2022-2302: lenze c520 firmware +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-2302

CVSS 9.8 · Critical EPSS 2,1%

Kerentanan Missing Critical Step in Authentication pada lenze c520 firmware, lenze c550 firmware +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Multiple Lenze products of the cabinet series skip the password verification upon second login. After a user has been logged on to the device once, a remote attacker can get full access without knowledge of the password.

Rincian

Terbit di NVD: 11 Juli 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-304: Missing Critical Step in Authentication
CWE-287: Improper Authentication
EPSS (30 hari): 2,1% peluang dieksploitasi; lebih tinggi dari 81,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenze	c520 firmware	Versi 1.07.00.2757 hingga sebelum 01.08.01.3021
lenze	c550 firmware	Versi 1.07.00.2757 hingga sebelum 01.08.01.3021
lenze	c750 firmware	Versi 1.07.00.2757 hingga sebelum 01.08.01.3021

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2022-030/ mitigasi · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.