CVE-2022-2969highCWE-22

CVE-2022-2969: falha de alta gravidade em Delta Industrial Automation DIALink

ICSA-22-307-03 Delta Industrial Automation DIALink Path traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIALink

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 2.5%
Delta Industrial Automation DIALink versions prior to v1.5.0.0 Beta 4 uses an external input to construct a pathname intended to identify a file or directory located underneath a restricted parent directory. However, the software does not properly neutralize special elements within the pathname, which can cause the pathname to resolve to a location outside of the restricted directory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
Delta Industrial Automation · DIALink