漏洞描述 Deep Sea Electronics DSE855 是一款允许通过 LAN 或 WAN 连接监控 DSE 控制器的通信设备。Deep Sea Electronics DSE855 配置备份文件缺少身份验证,导致攻击者可下载并查看用户名密码等敏感信息。
相关漏洞推荐 POC CVE-2024-5947: Deep Sea Electronics DSE855 - Authentication Bypass Deep Sea Electronics DSE855 存在弱口令漏洞 中科网威下一代防火墙控制系统 /view/DBManage/Backup_Server_commit.php 命令执行漏洞 Deep Sea Electronics DSE855 存在认证绕过漏洞(CVE-2024–5947) Delta Electronics DIAEnergie CVE-2024-4547 SQL注入漏洞 Delta Electronics DIAEnergie CVE-2024-4548 SQL Injection漏洞 Delta Electronics CNCSoft ScreenEditor 文件预览堆栈缓冲区溢出漏洞 Delta Electronics InfraSuite Device Master CheckLoadingStartupConfig 目录遍历漏洞 Delta Electronics DVW-W02W2-E2 CVE-2022-42139命令注入漏洞 Delta Electronics DX-2100-L1-CN CVE-2022-42140命令注入漏洞 Delta Electronics InfraSuite Device Master Opcode 512目录遍历漏洞 Delta Electronics InfraSuite Device Master Device-DataCollect 反序列化漏洞 Delta Electronics DX-2100-L1-CN CVE-2022-42141存储型跨站脚本漏洞