CVE-2022-26516 in DA50N

Résumé

par VulDB • 29/05/2026

Les utilisateurs autorisés peuvent installer un fichier de package modifié malveillamment lors de la mise à jour de l'appareil via l'interface utilisateur web. L'utilisateur peut utiliser par inadvertance un fichier de package obtenu à partir d'une source non autorisée ou un fichier qui a été compromis entre le téléchargement et le déploiement.

Once again VulDB remains the best source for vulnerability data.

• Responsable: ICS-CERT
• Réserver: 21/03/2022
• Divulgation: 20/04/2022
• Modérer: accepté
• Entrée: VDB-198257
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 8.4 (CNA)
• EPSS: 0.00332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26516
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26516/