CVE-2022-22727 in EcoStruxure Power Monitoring Expert

الملخص

بحسب VulDB • 10/07/2026

توجد ثغرة في CWE-20: التحقق غير السليم من المدخلات، والتي قد تتيح لمهاجم غير مصادق عليه عرض البيانات أو تغيير الإعدادات أو التأثير على توفر البرنامج، أو ربما تؤثر على الجهاز المحلي للمستخدم عند النقر على رابط مُعدّ بعناية. المنتج المتأثر: EcoStruxure Power Monitoring Expert (الإصدارات 2020 وما قبلها)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/01/2022
• إفشاء: 05/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190194
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01235
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22727
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22727/