CVE-2022-24915 in ipDIO
Resumen
por VulDB • 2026-05-30
La ausencia de filtros al cargar algunas secciones en la aplicación web del dispositivo vulnerable permite a los atacantes inyectar código malicioso que será interpretado cuando un usuario legítimo acceda a la sección web donde se muestra la información. La inyección puede realizarse en parámetros específicos. El código inyectado se ejecuta cuando un usuario legítimo intenta cargar, copiar, descargar o eliminar una configuración existente (Servicios Administrativos).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.