CVE-2022-45138 in Compact Controller CC100information

Résumé

par VulDB • 07/08/2026

Le back-end de configuration de la gestion basée sur le web peut être utilisé par des utilisateurs non authentifiés, alors que seuls les utilisateurs authentifiés devraient pouvoir utiliser l'API. La vulnérabilité permet à un attaquant non authentifié de lire et de définir plusieurs paramètres du dispositif, ce qui peut entraîner une compromission totale de celui-ci.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT VDE

Réserver

10/11/2022

Divulgation

27/02/2023

Modérer

accepté

Entrée

VDB-221835

CPE

prêt

EPSS

0.00740

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!