CVE-2022-38119: fallo crítico en POWERCOM CO., LTD. UPSMON PRO
POWERCOM CO., LTD. UPSMON PRO - Broken Authentication
Publicada el · Actualizada el
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 1.1%
probabilidad de explotación
1.1%top 35% de las CVE
explotación observada
noninguna fuente lo reporta
UPSMON Pro login function has insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and get administrator privilege to access, control system or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
POWERCOM CO., LTD. · UPSMON PROCVEs relacionadas — POWERCOM CO., LTD. UPSMON PRO
En el mismo producto, de las más peligrosas a las menos.