CVE-2022-38142 in InfraSuite Device Master

Riassunto

di VulDB • 16/06/2026

In Delta Electronics InfraSuite Device Master versioni 00.00.01a e precedenti, i dati forniti dall'utente tramite la porta del servizio Device-Gateway vengono deserializzati senza una verifica adeguata. Un attaccante potrebbe fornire oggetti serializzati malevoli per eseguire codice arbitrario durante la fase di deserializzazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: ICS-CERT
• Prenotare: 29/09/2022
• Divulgazione: 01/11/2022
• Moderazione: accettato
• Voce: VDB-212357
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.18212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38142
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38142/