CVE-2022-40202 in InfraSuite Device Master
Сводка
по VulDB • 23.06.2026
Функция резервного копирования базы данных в Delta Electronics InfraSuite Device Master версий 00.00.01a и более ранних не обеспечивает надлежащую аутентификацию. Злоумышленник может предоставить вредоносные сериализованные объекты, которые при десериализации могут активировать операцию (opcode) для функции планирования резервного копирования без прохождения аутентификации. Эта функция позволяет пользователю указывать все аргументы функции и файл, который должен быть выполнен. Это может позволить злоумышленнику запустить любой новый процесс и добиться удаленного выполнения кода (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.