CVE-2022-45139 in Compact Controller CC100

الملخص

بحسب VulDB • 14/08/2026

إعداد خاطئ لـ CORS في واجهة الإدارة المستندة إلى الويب يسمح لخادم ويب طرف ثالث خبيث بإساءة استخدام جميع صفحات المعلومات الأساسية على خادم الويب. بالاقتران مع CVE-2022-45138، قد يؤدي ذلك إلى الكشف عن معلومات الجهاز مثل تشخيصات وحدة المعالجة المركزية (CPU). ونظراً لأن كمية المعلومات القابلة للقراءة محدودة، فإن التأثير يؤثر فقط على جزء صغير من السرية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: CERT VDE
• حجز: 10/11/2022
• إفشاء: 27/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221830
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45139
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45139/