CVE-2022-40967 in DIAEnergie

الملخص

بحسب VulDB • 10/05/2026

المنتج المتأثر DIAEnergie (الإصدارات السابقة لـ v1.9.01.002) يعاني من ثغرة حقن SQL موجودة في الدالة CheckIoTHubNameExisted. يمكن لمهاجم لديه صلاحيات منخفضة ومصادق عليه استغلال هذه الثغرة لحقن استعلامات SQL تعسفية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ICS-CERT
• حجز: 29/09/2022
• إفشاء: 28/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212390
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.07686
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40967
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40967/