CVE-2022-40967highCWE-89

CVE-2022-40967: falha de alta gravidade em Delta Electronics DIAEnergie

Delta Electronics DIAEnergie

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIAEnergie

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 7.8%
The affected product DIAEnergie (versions prior to v1.9.01.002) is vulnerable to a SQL injection that exists in CheckIoTHubNameExisted. A low-privileged authenticated attacker could exploit this issue to inject arbitrary SQL queries.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Delta Electronics · DIAEnergie
CVEs relacionadas — Delta Electronics DIAEnergie

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4548CRITICALDelta Electronics DIAEnergie SQL InjectionEPSS 29.4%CVE-2022-41133HIGHDelta Electronics DIAEnergieEPSS 27.1%CVE-2022-1378CRITICALCVE-2022-1378EPSS 19.3%CVE-2022-1367CRITICALCVE-2022-1367EPSS 19.3%CVE-2022-1366CRITICALCVE-2022-1366EPSS 19.3%CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%