CVE-2024-34033highCWE-22

CVE-2024-34033: falha de alta gravidade em Delta Electronics DIAEnergie

Path Traversal vulnerability in Delta Electronics DIAEnergie

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIAEnergie

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.0%
Delta Electronics DIAEnergie has insufficient input validation which makes it possible to perform a path traversal attack and write outside of the intended directory. If a file name is specified that already exists on the file system, then the original file will be overwritten.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Delta Electronics · DIAEnergie
CVEs relacionadas — Delta Electronics DIAEnergie

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4548CRITICALDelta Electronics DIAEnergie SQL InjectionEPSS 29.4%CVE-2022-41133HIGHDelta Electronics DIAEnergieEPSS 27.1%CVE-2022-1378CRITICALCVE-2022-1378EPSS 19.3%CVE-2022-1367CRITICALCVE-2022-1367EPSS 19.3%CVE-2022-1366CRITICALCVE-2022-1366EPSS 19.3%CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%