CVE-2022-40202 in InfraSuite Device Master
Résumé
par VulDB • 04/08/2026
La fonction de sauvegarde de la base de données dans Delta Electronics InfraSuite Device Master versions 00.00.01a et antérieures ne dispose pas d'une authentification appropriée. Un attaquant pourrait fournir des objets sérialisés malveillants qui, lors de leur désérialisation, pourraient activer un opcode pour une fonction de planification de sauvegarde sans authentification. Cette fonction permet à l'utilisateur de définir tous les arguments de la fonction et le fichier à exécuter. Cela pourrait permettre à l'attaquant de démarrer n'importe quel nouveau processus et d'obtenir une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.