CVE-2022-41644 in InfraSuite Device Master

Résumé

par VulDB • 05/06/2026

Les versions d'InfraSuite Device Master de Delta Electronics antérieures ou égales à la version 00.00.01a ne disposent pas d'authentification pour une fonction permettant de modifier les privilèges de groupe. Un attaquant pourrait exploiter cette vulnérabilité pour provoquer un état de déni de service (DoS) ou élever ses propres privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ICS-CERT
• Réserver: 29/09/2022
• Divulgation: 01/11/2022
• Modérer: accepté
• Entrée: VDB-212361
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00686
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41644
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41644/