CVE-2022-38142 in InfraSuite Device Master

Tóm tắt

Bởi VulDB • 26/05/2026

Các phiên bản Delta Electronics InfraSuite Device Master từ 00.00.01a trở về trước giải mã hóa (deserialize) dữ liệu do người dùng cung cấp thông qua cổng dịch vụ Device-Gateway mà không thực hiện xác minh thích đáng. Kẻ tấn công có thể cung cấp các đối tượng đã được mã hóa (serialized) độc hại để thực thi mã tùy ý khi quá trình giải mã hóa diễn ra.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 29/09/2022
• Tiết lộ: 01/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212357
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.18212
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38142
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38142/