CVE-2022-33175
Təsvir
3.30.30 versiyasından əvvəlki Powertek proqram təminatı ilə işləyən Power Distribution Unit-lərdə (çox sayda brend), /cgi/get_param.cgi HTTP API vasitəsilə hər kəs üçün əlçatan olan user.token sahəsində təhlükəsiz olmayan icazə parametrləri mövcuddur. Bu, hazırda daxil olmuş administratorların aktiv sessiya ID-lərinin ifşa olunmasına gətirib çıxarır. Sessiya ID-si daha sonra administrator kimi hərəkət etmək üçün istifadə edilə bilər ki, bu da şifrənin açıq mətn formatında oxunmasına və ya cihazın yenidən konfiqurasiya edilməsinə şərait yaradır.
Necə düzəltmək olar
- powertekpdus basic_pdu_firmware3.30.30 və ya daha yeni versiya
- powertekpdus pm_pdu_firmware3.30.30 və ya daha yeni versiya
- powertekpdus piml_pdu_firmware3.30.30 və ya daha yeni versiya
- powertekpdus smart_pim_firmware3.30.30 və ya daha yeni versiya
- powertekpdus smart_pos_firmware3.30.30 və ya daha yeni versiya
- powertekpdus smart_pom_firmware3.30.30 və ya daha yeni versiya
- powertekpdus smart_poms_firmware3.30.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powertekpdus basic_pdu_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus pm_pdu_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus piml_pdu_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus smart_pim_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus smart_pos_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus smart_pom_firmware | v < 3.30.30 | 3.30.30 |
| powertekpdus smart_poms_firmware | v < 3.30.30 | 3.30.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.