CVE:CVE-2022-41629
CNNVD:CNNVD-202210-2181
Delta Electronics InfraSuite Device Master是中国台湾台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。
Delta Electronics InfraSuite Device Master 00.00.01a及之前版本存在访问控制错误漏洞，该漏洞源于允许未经身份验证的用户访问aprunning端点，这可能允许攻击者从RunningConfigs目录中检索任何文件，然后攻击者可以查看和修改UserListInfo.xml等配置文件，进而查看现有的管理密码。
solution:Upgrade deltaww infrasuite_device_master to a higher version than 00.00.02a,and avoid the version (,00.00.02a)