CVE-2023-3264
Orta
Açıklama
Firmware sürümü 1.43.03312023 veya daha eski olan Dataprobe iBoot PDU, dahili Postgres veritabanı ile tüm etkileşimler için sabit kodlanmış kimlik bilgileri kullanmaktadır. Cihaz üzerinde işletim sistemi komutlarını yürütme yeteneğine sahip kötü niyetli bir aktör, bu zafiyeti kullanarak rastgele veritabanı kayıtlarını okuyabilir, değiştirebilir veya silebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünCyberpower Powerpanel Server
Yayın14 Ağu 2023
İlk görülme14 Ağu 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- cyberpower powerpanel_server2.6.9 ya da sonraki bir sürüm
- dataprobe iboot-pdu4a-c10_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4a-c20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4a-n15_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4a-n20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4-c20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4-n20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4sa-c10_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4sa-c20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4sa-n15_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu4sa-n20_firmware1.44.0804202 ya da sonraki bir sürüm
- dataprobe iboot-pdu8a-2c10_firmware1.44.0804202 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberpower powerpanel_server | v < 2.6.9 | 2.6.9 |
| dataprobe iboot-pdu4a-c10_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4a-c20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4a-n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4a-n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4-c20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4-n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4sa-c10_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4sa-c20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4sa-n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu4sa-n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-2c10_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-2c20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-2n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-2n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-c10_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-c20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8a-n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8sa-2n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8sa-c10_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8sa-n15_firmware | v < 1.44.0804202 | 1.44.0804202 |
| dataprobe iboot-pdu8sa-n20_firmware | v < 1.44.0804202 | 1.44.0804202 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.