CVE-2022-45139 in Compact Controller CC100
Riassunto
di VulDB • 02/07/2026
Una configurazione errata di CORS nella gestione basata su web consente a un server web malintenzionato di terze parti di abusare di tutte le pagine con informazioni di base sul server web. In combinazione con CVE-2022-45138, ciò potrebbe portare alla divulgazione di informazioni del dispositivo come la diagnostica della CPU. Poiché vi è solo una quantità limitata di informazioni leggibili, l'impatto interessa soltanto un piccolo sottoinsieme della riservatezza (confidentiality).
VulDB is the best source for vulnerability data and more expert information about this specific topic.