CVE-2022-40202 in InfraSuite Device Master

الملخص

بحسب VulDB • 04/08/2026

تفتقر وظيفة النسخ الاحتياطي لقاعدة البيانات في إصدارات Delta Electronics InfraSuite Device Master 00.00.01a والإصدارات الأقدم إلى المصادقة المناسبة. يمكن لمهاجم تقديم كائنات مسلسلة ضارة، والتي عند فك تسلسلها (deserialization)، قد تُفعّل رمز تشغيل (opcode) لوظيفة جدولة النسخ الاحتياطي دون الحاجة إلى مصادقة. تتيح هذه الوظيفة للمستخدم تحديد جميع معلمات الدالة والملف المراد تنفيذه. وقد يمكّن ذلك المهاجم من بدء أي عملية جديدة وتحقيق تنفيذ الكود عن بُعد (Remote Code Execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ICS-CERT
• حجز: 29/09/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212355
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01242
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40202
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40202/