CVE:CVE-2022-41776
CNNVD:CNNVD-202210-2098
Delta Electronics InfraSuite Device Master是中国台湾台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。
Delta Electronics InfraSuite Device Master 00.00.01a之前版本存在访问控制错误漏洞，该漏洞源于允许未经身份验证的用户触发WriteConfiguration方法，这可能允许攻击者为UserListInfo.xml等用户配置文件提供新值，导致更改管理密码。
solution:Upgrade deltaww infrasuite_device_master to a higher version than 00.00.02a,and avoid the version (,00.00.02a)