CVE-2022-4098

wut com-server ++ firmware, wut com-server 20ma firmware, wut com-server highspeed 100basefx firmware +13 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-4098

Katalog CVE

CVSS 8.0 · High EPSS 0,35%

Kerentanan Authentication Bypass by Spoofing pada wut com-server ++ firmware, wut com-server 20ma firmware +14 lainnya. Skor CVSS 3.1 8.0 (High) menurut cert.vde.com.

Deskripsi (NVD)

Multiple Wiesemann&Theis products of the ComServer Series are prone to an authentication bypass through IP spoofing. After a user logged in to the WBM of the Com-Server an unauthenticated attacker in the same subnet can obtain the session ID and through IP spoofing change arbitrary settings by crafting modified HTTP Get requests. This may result in a complete takeover of the device.

Rincian

Terbit di NVD
13 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.0 (High), sumber cert.vde.com
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-290: Authentication Bypass by Spoofing
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wut com-server ++ firmware Semua versi sebelum 1.55
wut com-server 20ma firmware Semua versi sebelum 1.55
wut com-server highspeed 100basefx firmware Semua versi sebelum 1.78
wut com-server highspeed 100baselx firmware Semua versi sebelum 1.78
wut com-server highspeed 19" 1port firmware Semua versi sebelum 1.78
wut com-server highspeed 19" 4port firmware Semua versi sebelum 1.78
wut com-server highspeed compact firmware Semua versi sebelum 1.78
wut com-server highspeed industry firmware Semua versi sebelum 1.78
wut com-server highspeed isolated firmware Semua versi sebelum 1.78
wut com-server highspeed oem firmware Semua versi sebelum 1.78
wut com-server highspeed office 1port firmware Semua versi sebelum 1.78
wut com-server highspeed office 4port firmware Semua versi sebelum 1.78
wut com-server highspeed poe firmware Semua versi sebelum 1.78
wut com-server highspeed lc firmware Semua versi sebelum 1.55
wut com-server highspeed poe 3x isolated firmware Semua versi sebelum 1.55
wut com-server highspeed ul firmware Semua versi sebelum 1.55

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.