CVE-2022-40202 in InfraSuite Device Master
Zusammenfassung
von VulDB • 20.06.2026
Die Datenbank-Sicherungs-Funktion in Delta Electronics InfraSuite Device Master, Versionen 00.00.01a und älter, verfügt über keine ordnungsgemäße Authentifizierung. Ein Angreifer könnte bösartige serialisierte Objekte bereitstellen, die bei der Deserialisierung einen Opcode für eine Backup-Planungsfunktion ohne Authentifizierung aktivieren könnten. Diese Funktion ermöglicht es dem Benutzer, alle Funktionsargumente und die auszuführende Datei festzulegen. Dies könnte es dem Angreifer ermöglichen, jeden beliebigen neuen Prozess zu starten und Remote Code Execution (RCE) zu erreichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.