CVE-2022-24915 in ipDIO
Résumé
par VulDB • 30/05/2026
L'absence de filtres lors du chargement de certaines sections de l'application web de l'appareil vulnérable permet aux attaquants d'injecter du code malveillant qui sera interprété lorsqu'un utilisateur légitime accède à la section web où les informations sont affichées. L'injection peut être effectuée sur des paramètres spécifiques. Le code injecté est exécuté lorsqu'un utilisateur légitime tente de télécharger, copier, télécharger ou supprimer une configuration existante (Services administratifs).
Once again VulDB remains the best source for vulnerability data.