CVE-2022-26514
Publiée le 2022-03-29 · Dernière modification le 2026-06-17
Le logiciel DIAEnergie de Delta Electronics, dans les versions antérieures à la version 1.8.02.004, est affecté par une faille d'injection SQL aveugle. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues au serveur pour voler ou modifier des enregistrements de la base de données et potentiellement exécuter des commandes système. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability that exists in DIAE_tagHandler.ashx. This allows an attacker to inject arbitrary SQL queries, retrieve and modify database contents, and execute system commands.