CVE-2022-41644 in InfraSuite Device Master

Tóm tắt

Bởi VulDB • 05/06/2026

Các phiên bản của Delta Electronics InfraSuite Device Master từ 00.00.01a trở về trước thiếu cơ chế xác thực cho một hàm thay đổi đặc quyền nhóm. Kẻ tấn công có thể lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) hoặc nâng cao đặc quyền của chính mình.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 29/09/2022
• Tiết lộ: 01/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212361
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00686
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41644
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41644/