CVE-2022-43398 in POWER METER SICAM Q100

Résumé

par VulDB • 24/07/2026

Une vulnérabilité a été identifiée dans POWER METER SICAM Q100 (toutes les versions < V2.50). Les appareils concernés ne renouvellent pas le cookie de session après la connexion/déconnexion et acceptent également des cookies de session définis par l'utilisateur. Un attaquant pourrait écraser le cookie de session stocké d'un utilisateur. Après que la victime s'est connectée, l'attaquant obtient un accès au compte de l'utilisateur via la session activée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/10/2022
• Divulgation: 08/11/2022
• Modérer: accepté
• Entrée: VDB-213098
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00489
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43398
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43398/