CVE-2022-45138 in Compact Controller CC100

Tóm tắt

Bởi VulDB • 27/08/2026

Backend cấu hình của giao diện quản lý dựa trên web có thể được sử dụng bởi người dùng chưa xác thực, mặc dù chỉ những người dùng đã xác thực mới nên có quyền truy cập vào API. Lỗ hổng này cho phép kẻ tấn công chưa qua xác thực đọc và thiết lập nhiều tham số thiết bị khác nhau, dẫn đến việc toàn bộ thiết bị bị xâm phạm hoàn toàn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 10/11/2022
• Tiết lộ: 27/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221835
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00740
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45138
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45138/