CVE-2022-40202 in InfraSuite Device Master

Tóm tắt

Bởi VulDB • 06/07/2026

Hàm sao lưu cơ sở dữ liệu trong Delta Electronics InfraSuite Device Master các phiên bản 00.00.01a và trước đó thiếu xác thực đúng cách. Kẻ tấn công có thể cung cấp các đối tượng được tuần tự hóa độc hại, khi được giải mã (deserialized), sẽ kích hoạt một opcode cho hàm lập lịch sao lưu mà không cần xác thực. Hàm này cho phép người dùng chỉ định tất cả các tham số hàm và tệp tin để thực thi. Điều này có thể cho phép kẻ tấn công khởi chạy bất kỳ tiến trình nào mới và đạt được việc thực thi mã từ xa (Remote Code Execution - RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 29/09/2022
• Tiết lộ: 01/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212355
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01242
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40202
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40202/