目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-50975— Innomic VibroLine Series 访问控制错误漏洞

CVSS 8.8 · High EPSS 0.02% · P7
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-50975の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Multiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated access to device configuration
ソース: NVD (National Vulnerability Database)
脆弱性説明
An unauthenticated remote attacker is able to use an existing session id of a logged in user and gain full access to the device if configuration via ethernet is enabled.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
源验证错误
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Innomic VibroLine Series 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Innomic VibroLine Series是德国Innomic公司的一个专业振动测量与分析系统。 Innomic VibroLine Series存在访问控制错误漏洞，该漏洞源于未经验证的远程攻击者能够使用已登录用户的现有会话ID，并在启用以太网配置的情况下获得设备的完全访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
InnomicVibroLine VLX1 HD 5.0 2.1.1340 ~ 2.1.1387 -
InnomicVibroLine VLX2 HD 5.0 2.1.1340 ~ 2.1.1387 -
InnomicVibroLine VLX4 HD 5.0 2.1.1340 ~ 2.1.1387 -
InnomicVibroLine VLX6 HD 5.0 2.1.1340 ~ 2.1.1387 -
InnomicVibroLine VLX8 HD 5.0 2.1.1340 ~ 2.1.1387 -
avibiaAvibiaLine AVLX1 HD 5.0 2.1.1340 ~ 2.1.1387 -
avibiaAvibiaLine AVLX2 HD 5.0 2.1.1340 ~ 2.1.1387 -
avibiaAvibiaLine AVLX4 HD 5.0 2.1.1340 ~ 2.1.1387 -
avibiaAvibiaLine AVLX6 HD 5.0 2.1.1340 ~ 2.1.1387 -
avibiaAvibiaLine AVLX8 HD 5.0 2.1.1340 ~ 2.1.1387 -
InnomicVibroLine VLE1 HD 5.0--
InnomicVibroLine VLE2 HD 5.0--
InnomicVibroLine VLE4 HD 5.0--
InnomicVibroLine VLE6 HD 5.0--
InnomicVibroLine VLE8 HD 5.0--
InnomicAvibiaLine AVLE1 HD 5.0--
InnomicAvibiaLine AVLE2 HD 5.0--
InnomicAvibiaLine AVLE4 HD 5.0--
InnomicAvibiaLine AVLE6 HD 5.0--
InnomicAvibiaLine AVLE8 HD 5.0--
InnomicVibroLine VLE1 HD 5.0--
InnomicVibroLine VLE2 HD 5.0--
InnomicVibroLine VLE4 HD 5.0--
InnomicVibroLine VLE6 HD 5.0--
InnomicVibroLine VLE8 HD 5.0--
InnomicVibroLine VLE1 HD 4.0--
InnomicVibroLine VLE2 HD 4.0--
InnomicVibroLine VLE4 HD 4.0--
InnomicVibroLine VLE6 HD 4.0--
InnomicVibroLine VLE8 HD 4.0--
InnomicVibroLine VLX1 HD 4.0--
InnomicVibroLine VLX2 HD 4.0--
InnomicVibroLine VLX4 HD 4.0--
InnomicVibroLine VLX6 HD 4.0--
InnomicVibroLine VLX8 HD 4.0--

II. CVE-2022-50975の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-50975のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Innomic · 2026-02-02 · 7 CVEs total

CVE-2022-509819.8 CRITICALMultiple Innomic VibroLine VLX HD 5.0 and avibia AVLX weak password requirements
CVE-2022-509767.7 HIGHInnomic VibroLine Configurator and avibia Configurator allow unintended device reset via U
CVE-2022-509777.5 HIGHMultiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated configuration preset
CVE-2022-509787.5 HIGHMultiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated configuration preset
CVE-2022-509806.5 MEDIUMMultiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated configuration preset
CVE-2022-509796.5 MEDIUMMultiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated configuration preset

IV. 関連脆弱性

同じ製品: VibroLine VLX1 HD 5.0
同じベンダー: Innomic
同じ弱点: CWE-346

V. CVE-2022-50975へのコメント

まだコメントはありません

コメントを残す