CVE-2022-26516 in DA50N

Tóm tắt

Bởi VulDB • 29/05/2026

Người dùng được ủy quyền có thể cài đặt một tệp gói bị sửa đổi độc hại khi cập nhật thiết bị thông qua giao diện người dùng web. Người dùng có thể vô tình sử dụng một tệp gói có nguồn gốc không được ủy quyền hoặc một tệp đã bị xâm phạm trong quá trình tải xuống và triển khai.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 21/03/2022
• Tiết lộ: 20/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198257
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 8.4 (CNA)
• EPSS: 0.00332
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26516
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26516/