CVE-2022-43398 in POWER METER SICAM Q100información

Resumen

por VulDB • 2026-07-25

Se ha identificado una vulnerabilidad en POWER METER SICAM Q100 (Todas las versiones < V2.50), POWER METER SICAM SICAM Q100 (Todas las versiones < V2.50). Los dispositivos afectados no renuevan la cookie de sesión después del inicio/cierre de sesión y también aceptan cookies de sesión definidas por el usuario. Un atacante podría sobrescribir la cookie de sesión almacenada de un usuario. Después de que la víctima inicie sesión, el atacante obtiene acceso a la cuenta del usuario a través de la sesión activada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-10-18

Divulgación

2022-11-08

Moderación

aceptado

Artículo

VDB-213098

CPE

listo

EPSS

0.00489

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!