CVE-2022-41133highCWE-89

CVE-2022-41133: falha de alta gravidade em Delta Electronics DIAEnergie

Delta Electronics DIAEnergie

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIAEnergie

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 27%
The affected product DIAEnergie (versions prior to v1.9.01.002) is vulnerable to a SQL injection that exists in GetDIAE_line_message_settingsListParameters. A low-privileged authenticated attacker could exploit this issue to inject arbitrary SQL queries.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Delta Electronics · DIAEnergie
CVEs relacionadas — Delta Electronics DIAEnergie

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4548CRITICALDelta Electronics DIAEnergie SQL InjectionEPSS 29.4%CVE-2022-1378CRITICALCVE-2022-1378EPSS 19.3%CVE-2022-1367CRITICALCVE-2022-1367EPSS 19.3%CVE-2022-1366CRITICALCVE-2022-1366EPSS 19.3%CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%CVE-2022-41702HIGHDelta Electronics DIAEnergieEPSS 11.1%