CVE-2022-33174
Publicada el · Actualizada el
68Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 14%
de la publicación al arma81 días
Publicada en NVD13 jun
1ª PoC+81d
probabilidad de explotación
14%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Power Distribution Units running on Powertek firmware (multiple brands) before 3.30.30 allows remote authorization bypass in the web interface. To exploit the vulnerability, an attacker must send an HTTP packet to the data retrieval interface (/cgi/get_param.cgi) with the tmpToken cookie set to an empty string followed by a semicolon. This bypasses an active session authorization check. This can be then used to fetch the values of protected sys.passwd and sys.su.name fields that contain the username and password in cleartext.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
githubgithub.com/Henry4E36/CVE-2022-33174★ 4⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://gynvael.coldwind.pl/?lang=en&id=748