Към съдържанието
Търсене

CVE-2023-3263: Dataprobe iBoot PDU, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to authentication bypass in the REST API due to the mishandling of special characters when parsing credentials.Successful exploitation allows the malicious agent to obtain a valid authorization token and read information relating to the state of the relays and power distribution.

Засегнати продукти

  • Dataprobe iBoot PDU: 1.43.03312023 до <= 1.43.03312023
  • dataprobe iboot_pdu: до 1.43.03312023

Вид слабост

История

  • 14 август 2023 Публикувано

Други уязвимости в Dataprobe iBoot PDU

Първоизточници

CVE-2023-3263: Dataprobe iBoot PDU, заобикаляне на вход и права | freedomonline.bg