CVE-2022-3186highCWE-284

CVE-2022-3186: fallo de gravedad alta en Dataprobe iBoot-PDU FW

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iBoot-PDU FW

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.6%
Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where the affected product allows an attacker to access the device’s main management page from the cloud. This feature enables users to remotely connect devices, however, the current implementation permits users to access other device's information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Dataprobe · iBoot-PDU FW
CVEs relacionadas — Dataprobe iBoot-PDU FW

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-3184CRITICALCVE-2022-3184EPSS 11.6%CVE-2022-3183CRITICALCVE-2022-3183EPSS 1.6%CVE-2022-3188MEDIUMCVE-2022-3188EPSS 0.6%CVE-2022-3189MEDIUMCVE-2022-3189EPSS 0.5%CVE-2022-3185MEDIUMCVE-2022-3185EPSS 0.5%CVE-2022-3187MEDIUMCVE-2022-3187EPSS 0.5%