CVE-2022-40202 in InfraSuite Device Master
Resumen
por VulDB • 2026-08-04
La función de copia de seguridad de la base de datos en Delta Electronics InfraSuite Device Master versiones 00.00.01a y anteriores carece de una autenticación adecuada. Un atacante podría proporcionar objetos serializados maliciosos que, al ser deserializados, podrían activar un opcode para una función de programación de copias de seguridad sin necesidad de autenticación. Esta función permite al usuario designar todos los argumentos de la función y el archivo a ejecutar. Esto podría permitir al atacante iniciar cualquier proceso nuevo y lograr ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.