CVE-2022-45636

HOCH 8.1CVE-2022-45636 · Published 21/03/2023 · updated 17/06/2026

Kurz gesagt

CVE-2022-45636 ist eine Schwachstelle (HOCH (CVSS 8.1)) in bofei dbd+ (megafeis).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.69%, höher als bei 52.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
bofei dbd+ megafeis	`= 1.4.3= 1.4.4`	No fix yet

Description

An issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 allows attacker to unlock model(s) without authorization via arbitrary API requests.

References

WithSecureLabs/megafeis-palm · Exploit
labs.withsecure.com/advisories/insecure-authorization-scheme-for-api-requests-in-dbd--mobile-co · Exploit

Weitere Schwachstellen in bofei dbd+

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free