CVE-2022-38119
POWERCOM CO., LTD. UPSMON PRO - Broken Authentication
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 nov 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
UPSMON Pro login function has insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and get administrator privilege to access, control system or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
POWERCOM CO., LTD. · UPSMON PROQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →