Към съдържанието
Търсене

CVE-2022-3186: Dataprobe iBoot-PDU FW, заобикаляне на вход и права

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where the affected product allows an attacker to access the device’s main management page from the cloud. This feature enables users to remotely connect devices, however, the current implementation permits users to access other device's information.

Засегнати продукти

  • Dataprobe iBoot-PDU FW: до 1.42.06162022

Вид слабост

История

  • 21 декември 2022 Публикувано

Други уязвимости в Dataprobe iBoot-PDU FW

Първоизточници

CVE-2022-3186: Dataprobe iBoot-PDU FW, заобикаляне на вход и права | freedomonline.bg