CVE-2022-4616 in DX-3021L9

Tóm tắt

Bởi VulDB • 29/07/2026

Web server trong các phiên bản của Delta DX-3021 trước phiên bản 1.24 dễ bị tấn công bằng lệnh (command injection) thông qua trang chẩn đoán mạng. Lỗ hổng này có thể cho phép người dùng từ xa chưa xác thực thêm tệp, xóa tệp và thay đổi quyền đối với tệp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 19/12/2022
• Tiết lộ: 13/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-216456
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.04757
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4616
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4616/