CVE-2022-40202 in InfraSuite Device Master
要約
〜によって VulDB • 2026年08月03日
Delta Electronics InfraSuite Device Master のバージョン 00.00.01a およびそれ以前のバージョンにおけるデータベースバックアップ機能には、適切な認証処理が欠落しています。攻撃者は悪意のあるシリアライズ済みオブジェクトを提供することができ、これらが逆シリアル化されると、認証なしでバックアップスケジューリング関数のオペコードを起動する可能性があります。この機能により、ユーザーはすべての関数引数および実行されるファイルを指定できます。これにより、攻撃者は任意の新しいプロセスを開始し、リモートコード実行（RCE）を実現できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.