Към съдържанието
Търсене

CVE-2021-23281: Eaton Intelligent Power manager (IPM), инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to unauthenticated remote code execution vulnerability. IPM software does not sanitize the date provided via coverterCheckList action in meta_driver_srv.js class. Attackers can send a specially crafted packet to make IPM connect to rouge SNMP server and execute attacker-controlled code.

    Засегнати продукти

    • Eaton Intelligent Power manager (IPM): unspecified преди 1.69

    Вид слабост

    История

    • 13 април 2021 Публикувано

    Други уязвимости в Eaton Intelligent Power manager (IPM)

    Първоизточници