CVE-2022-0988
Delta Electronics DIAEnergie CLEARTEXT Transmission of Sensitive Information
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.1EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
25 mar 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Delta Electronics DIAEnergie (Version 1.7.5 and prior) is vulnerable to cleartext transmission as the web application runs by default on HTTP. This could allow an attacker to remotely read transmitted information between the client and product.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
Delta Electronics · DIAEnergieQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →