CVE-2022-43546 in POWER METER SICAM Q100

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗ hổng đã được xác định trong POWER METER SICAM Q100 (Tất cả các phiên bản < V2.50), POWER METER SICAM Q100 (Tất cả các phiên bản < V2.50). Các thiết bị bị ảnh hưởng không kiểm tra tính hợp lệ của tham số EndTime trong các yêu cầu gửi đến giao diện web trên cổng 443/tcp. Điều này có thể cho phép một kẻ tấn công từ xa đã xác thực làm sập thiết bị (kèm theo khởi động lại tự động) hoặc thực thi mã tùy ý trên thiết bị.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/10/2022
• Tiết lộ: 08/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213088
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01504
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43546
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43546/