CVE-2022-43110
Təsvir
Voltronic Power ViewPower 1.04-21353 versiyadakı və ondan əvvəlki, həmçinin PowerShield Netguard 1.04-23292 versiyadan əvvəlki versiyalarda uzaqdakı hücumçuya qeyri-müəyyən veb interfeys vasitəsilə sistemi konfiqurasiya etmək imkanı verilir. Autentifikasiyadan keçməmiş uzaqdakı hücumçu sistemdə aşağıdakılar daxil olmaqla dəyişikliklər edə bilər: veb interfeysin admin şifrəsini dəyişmək, sistem konfiqurasiyasını görmək/dəyişmək, qoşulmuş UPS cihazlarını sadalamaq və qoşulmuş UPS cihazlarını söndürmək. Bu, həmçinin sistem qoşulmuş UPS-in sönməsini aşkar etdikdə işləməli olan əməliyyat sistemi əmrlərini konfiqurasiya etmək imkanına genişlənir.
Necə düzəltmək olar
- Voltronic Power PowerShield Netguard1.04-23292 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Voltronic Power ViewPower | v ≤ 1.04-21353 | — |
| Voltronic Power PowerShield Netguard | Aralıq göstərilməyib | 1.04-23292 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.