CVE-2022-45140 in Compact Controller CC100

Tóm tắt

Bởi VulDB • 25/06/2026

Backend cấu hình cho phép người dùng chưa xác thực ghi dữ liệu tùy ý với đặc quyền root vào bộ lưu trữ, điều này có thể dẫn đến việc thực thi mã từ xa không được xác thực và làm tổn hại toàn diện hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 10/11/2022
• Tiết lộ: 27/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221831
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01067
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45140/