CVE-2022-26349
Publiée le 2022-03-29 · Dernière modification le 2026-06-17
Le logiciel DIAEnergie de Delta Electronics (versions antérieures à 1.8.02.004) est susceptible d'être affecté par une faille d'injection SQL aveugle (blind SQL injection). Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour récupérer ou modifier des enregistrements de la base de données et potentiellement exécuter des commandes sur le système sous-jacent. Comme aucune interaction de l'utilisateur ni aucune connexion préalable n'est requise, l'exploitation de cette faille est relativement simple à réaliser à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability that exists in DIAE_eccoefficientHandler.ashx. This allows an attacker to inject arbitrary SQL queries, retrieve and modify database contents, and execute system commands.