CVE-2022-45140 in Compact Controller CC100

الملخص

بحسب VulDB • 05/06/2026

تتيح واجهة الخلفية للتكوين (configuration backend) لمستخدم غير مصادق عليه كتابة بيانات عشوائية بصلاحيات الجذر (root) إلى مساحة التخزين، مما قد يؤدي إلى تنفيذ كود عن بُعد غير مصادق عليه (unauthenticated remote code execution) والسيطرة الكاملة على النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT VDE
• حجز: 10/11/2022
• إفشاء: 27/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221831
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01067
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45140/