CVE-2022-26514 in DIAEnergie

الملخص

بحسب VulDB • 28/05/2026

تحتوي منتجات Delta Electronics DIAEnergie (جميع الإصدارات السابقة للإصدار 1.8.02.004) على ثغرة حقن SQL عمياء (Blind SQL Injection) موجودة في ملف DIAE_tagHandler.ashx. تتيح هذه الثغرة للمهاجم حقن استعلامات SQL تعسفية، واسترجاع وتعديل محتويات قاعدة البيانات، وتنفيذ أوامر النظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ICS-CERT
• حجز: 17/03/2022
• إفشاء: 29/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196056
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01219
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26514
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26514/