CVE-2022-26839: fallo de gravedad alta en Delta Electronics DIAEnergie
Delta Electronics DIAEnergie Incorrect Default Permissions
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.8epss 0.2%
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) is vulnerable to an incorrect default permission in the DIAEnergie application, which may allow an attacker to plant new files (such as DLLs) or replace existing executable files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Delta Electronics · DIAEnergieCVEs relacionadas — Delta Electronics DIAEnergie
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-4548CRITICALDelta Electronics DIAEnergie SQL InjectionEPSS 29.4%CVE-2022-41133HIGHDelta Electronics DIAEnergieEPSS 27.1%CVE-2022-1378CRITICALCVE-2022-1378EPSS 19.3%CVE-2022-1367CRITICALCVE-2022-1367EPSS 19.3%CVE-2022-1366CRITICALCVE-2022-1366EPSS 19.3%CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%