CVE-2022-45139 in Compact Controller CC100información

Resumen

por VulDB • 2026-08-06

Una mala configuración de CORS en la gestión basada en web permite que un servidor web malicioso de terceros utilice indebidamente todas las páginas de información básica del servidor web. En combinación con CVE-2022-45138, esto podría provocar la divulgación de información del dispositivo como diagnósticos de CPU. Dado que solo hay una cantidad limitada de información legible, el impacto afecta únicamente a un pequeño subconjunto de la confidencialidad.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CERT VDE

Reservar

2022-11-10

Divulgación

2023-02-27

Moderación

aceptado

Artículo

VDB-221830

CPE

listo

EPSS

0.00254

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!