CVE-2022-43398 in POWER METER SICAM Q100
요약
\~에 의해 VulDB • 2026. 07. 25.
POWER METER SICAM Q100(모든 버전 < V2.50)에서 취약점이 확인되었습니다. 영향을 받는 장치는 로그인/로그아웃 후 세션 쿠키를 갱신하지 않으며, 사용자가 정의한 세션 쿠키도 허용합니다. 공격자는 사용자의 저장된 세션 쿠키를 덮어쓸 수 있습니다. 피해자가 로그인하면 공격자는 활성화된 세션을 통해 해당 사용자 계정에 접근할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.