Към съдържанието
Търсене

CVE-2023-25132: CyberPower PowerPanel Business Local / Remote, качване

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted upload of file with dangerous type vulnerability in default.cmd file in PowerPanel Business Local/Remote for Windows v4.8.6 and earlier, PowerPanel Business Management for Windows v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 32bit v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 64bit v4.8.6 and earlier, PowerPanel Business Management for Linux 32bit v4.8.6 and earlier, PowerPanel Business Management for Linux 64bit v4.8.6 and earlier, PowerPanel Business Local/Remote for MacOS v4.8.6 and earlier, and PowerPanel Business Management for MacOS v4.8.6 and earlier allows remote attackers to execute operation system commands via unspecified vectors.

Засегнати продукти

  • CyberPower PowerPanel Business Local / Remote: unspecified до v4.8.6
  • CyberPower PowerPanel Business Management: unspecified до v4.8.6

Вид слабост

История

  • 24 април 2023 Публикувано

Други уязвимости в CyberPower PowerPanel Business Local / Remote

Първоизточници

CVE-2023-25132: CyberPower PowerPanel Business Local / Remote, качване | freedomonline.bg