CVE-2022-45088 in Energy and Control Systems Smartpower Web

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di convalida impropria degli input (Improper Input Validation) nel sistema Group Arge Energy and Control Systems Smartpower Web consente l'inclusione locale di file PHP (PHP Local File Inclusion). Questo problema interessa Smartpower Web: prima della versione 23.01.01.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/11/2022
• Divulgazione: 12/02/2023
• Moderazione: accettato
• Voce: VDB-220653
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45088
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45088/