CVE-2022-43110
Açıklama
Voltronic Power ViewPower 1.04-21353 ve öncesi ile PowerShield Netguard 1.04-23292 öncesi sürümler, uzak bir saldırganın belirtilmeyen bir web arayüzü üzerinden sistemi yapılandırmasına izin verir. Kimliği doğrulanmamış uzak bir saldırgan; web arayüzü yönetici şifresini değiştirme, sistem yapılandırmasını görüntüleme/değiştirme, bağlı UPS cihazlarını listeleme ve bağlı UPS cihazlarını kapatma dahil olmak üzere sistemde değişiklikler yapabilir. Bu durum, sistemin bağlı bir UPS'nin kapandığını tespit etmesi durumunda çalıştırılması gereken işletim sistemi komutlarını yapılandırabilmeyi de kapsar.
Nasıl düzeltilir
- Voltronic Power PowerShield Netguard1.04-23292 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Voltronic Power ViewPower | v ≤ 1.04-21353 | — |
| Voltronic Power PowerShield Netguard | Aralık belirtilmemiş | 1.04-23292 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.