CVE-2022-26514 in DIAEnergie

Résumé

par VulDB • 24/05/2026

Delta Electronics DIAEnergie (toutes les versions antérieures à la 1.8.02.004) présente une vulnérabilité de SQL injection aveugle dans DIAE_tagHandler.ashx. Cela permet à un attaquant d'injecter des requêtes SQL arbitraires, de récupérer et de modifier le contenu de la base de données, et d'exécuter des commandes système.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ICS-CERT
• Réserver: 17/03/2022
• Divulgation: 29/03/2022
• Modérer: accepté
• Entrée: VDB-196056
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01219
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26514
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26514/