CVE-2022-43546 in POWER METER SICAM Q100

Sumário

de VulDB • 01/07/2026

Foi identificada uma vulnerabilidade no POWER METER SICAM Q100 (Todas as versões < V2.50). Os dispositivos afetados não validam adequadamente o parâmetro EndTime em solicitações à interface web na porta 443/tcp. Isso pode permitir que um atacante remoto autenticado cause a queda do dispositivo (seguida por uma reinicialização automática) ou execute código arbitrário no mesmo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/10/2022
• Divulgação: 08/11/2022
• Moderação: aceite
• Entrada: VDB-213088
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01504
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43546
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43546/