CVE-2022-31491
Kritik
Təsvir
Voltronic Power ViewPower 1.04-24215 daxil olmaqla bütün versiyaları, ViewPower Pro 2.0-22165 daxil olmaqla bütün versiyaları və PowerShield Netguard 1.04-23292-dən əvvəlki versiyaları idarə olunan UPS-in sönülməsinin aşkarlanması ilə bağlı qeyri-müəyyən veb interfeys vasitəsilə uzaqdakı hücumçunun ixtiyari kodun icrasına şərait yaradır. Autentifikasiya olunmamış hücumçu bundan istifadə edərək, hər hansı bir idarə olunan UPS-in vəziyyətindən və ya mövcudluğundan asılı olmayaraq dərhal ixtiyari kodu işə sala bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulViewPower
Dərc22 avq 2025
İlk görülmə22 avq 2025
Zəiflik növüCWE-749CWE-749CWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Voltronic Power PowerShield Netguard1.04-23292 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Voltronic Power ViewPower | v ≤ 1.04-24215 | — |
| Voltronic Power ViewPower Pro | v ≤ 2.0-22165 | — |
| Voltronic Power PowerShield Netguard | Aralıq göstərilməyib | 1.04-23292 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.