Към съдържанието

CVE-2022-47891: Riello UPS Netman-204, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

All versions of NetMan 204 allow an attacker that knows the MAC and serial number of the device to reset the administrator password via the legitimate recovery function.

Засегнати продукти

  • Riello UPS Netman-204: до all versions

Вид слабост

История

  • 3 октомври 2023 Публикувано

Други уязвимости в Riello UPS Netman-204

Първоизточници

CVE-2022-47891: Riello UPS Netman-204, заобикаляне на вход и права | freedomonline.bg