CVE-2022-3682 in SDM600thông tin

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗ hổng tồn tại trong cơ chế xác thực quyền đối với tệp của SDM600. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách truy cập vào hệ thống và tải lên một thông điệp được tạo ra đặc biệt (specially crafted message) đến node hệ thống, điều này có thể dẫn đến việc Thực thi mã tùy ý (Arbitrary code Executing). Vấn đề này ảnh hưởng đến: Tất cả các phiên bản SDM600 trước phiên bản 1.2 FP3 HF4 (Build Nr. 1.2.23000.291) Danh sách CPEs: * cpe:2.3:a:hitachienergy:sdm600:1.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.9002.257:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.10002.257:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.11002.149:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.12002.222:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.13002.72:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.44:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.92:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.108:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.182:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.257:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.342:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.447:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.481:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:sdm600:1.2.14002.506:*:*:*:*:*:*:* * cpe

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Hitachi Energy

Đặt trước

26/10/2022

Tiết lộ

28/03/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00781

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!