Към съдържанието
Търсене

CVE-2022-47192: Generex UPS CS141, невалидиран вход

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a backup file containing a modified "users.json" to the web server of the device, allowing him to replace the administrator password.

Засегнати продукти

  • Generex UPS CS141: 2.06 преди 2.06

Вид слабост

История

  • 31 март 2023 Публикувано

Други уязвимости в Generex UPS CS141

Първоизточници

CVE-2022-47192: Generex UPS CS141, невалидиран вход | freedomonline.bg