CVE:CVE-2022-41657
CNNVD:CNNVD-202210-2189
Delta Electronics InfraSuite Device Master是中国台湾台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。
Delta Electronics InfraSuite Device Master 00.00.01a及之前版本存在路径遍历漏洞，该漏洞源于允许攻击者提供已序列化到内存中的数据，以用于文件操作应用程序可编程接口(API)，这可能会创建任意文件，这些文件可用于API操作并最终导致远程代码执行。
solution:Upgrade deltaww infrasuite_device_master to a higher version than 00.00.02a,and avoid the version (,00.00.02a)