CVE-2022-38119criticalCWE-287

CVE-2022-38119: falha crítica em POWERCOM CO., LTD. UPSMON PRO

POWERCOM CO., LTD. UPSMON PRO - Broken Authentication

Publicada em · Atualizada em

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.1%
probabilidade de exploração
1.1%top 35% das CVEs
exploração observada
nãonenhuma fonte reporta
UPSMON Pro login function has insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and get administrator privilege to access, control system or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
POWERCOM CO., LTD. · UPSMON PRO
CVEs relacionadas — POWERCOM CO., LTD. UPSMON PRO

No mesmo produto, das mais perigosas para as menos.

CVE-2022-38120MEDIUMPOWERCOM CO., LTD. UPSMON PRO - Path TraversalEPSS 5.8%CVE-2022-38121MEDIUMPOWERCOM CO., LTD. UPSMON PRO - Insufficiently Protected CredentialsEPSS 3.5%CVE-2022-38122HIGHPOWERCOM CO., LTD. UPSMON PRO - Cleartext Transmission of Sensitive InformationEPSS 0.5%
Referências
https://www.twcert.org.tw/tw/cp-132-6678-e9fbe-1.html