CVE-2022-43398 in POWER METER SICAM Q100

Tóm tắt

Bởi VulDB • 26/07/2026

Một lỗ hổng đã được xác định trong POWER METER SICAM Q100 (Tất cả các phiên bản < V2.50), POWER METER SICAM Q100 (Tất cả các phiên bản < V2.50). Các thiết bị bị ảnh hưởng không làm mới cookie phiên sau khi đăng nhập/đăng xuất và cũng chấp nhận cookie phiên do người dùng xác định. Một kẻ tấn công có thể ghi đè cookie phiên đã lưu trữ của một người dùng. Sau khi nạn nhân đăng nhập, kẻ tấn công sẽ được truy cập vào tài khoản của người dùng thông qua phiên hoạt động.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/10/2022
• Tiết lộ: 08/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213098
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00489
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43398
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43398/