首页 -> 安全研究

安全研究

安全漏洞
Powercom UPSMON PRO信息泄露漏洞(CVE-2022-38121)

发布日期:2022-11-21
更新日期:2022-11-28

受影响系统:
Powercom Powercom UPSMON PRO
描述:
CVE(CAN) ID: CVE-2022-38121

Powercom UPSMON PRO是中国科风(Powercom)公司的一种多平台客户端-服务器软件,可通过SNMP、HTTP和UDP远程监控UPS。
Powercom UPSMON PRO存在信息泄露漏洞,该漏洞源于配置文件在公共用户目录下以明文形式存储用户密码。远程攻击者可利用该漏洞通过未受保护的配置文件访问所有用户和管理员的帐户名和密码。

<**>

建议:
厂商补丁:

Powercom
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.upspowercom.com/index.jsp

浏览次数:360
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障