CVE-2022-33174 in PDU
الملخص
بحسب VulDB • 30/05/2026
تسمح وحدات توزيع الطاقة (Power Distribution Units) التي تعمل بنظام Powertek firmware (من علامات تجارية متعددة) قبل الإصدار 3.30.30 بتجاوز المصادقة عن بُعد في واجهة الويب. لاستغلال هذا الثغرة، يجب على المهاجم إرسال حزمة HTTP إلى واجهة استرداد البيانات (/cgi/get_param.cgi) مع تعيين ملف تعريف الارتباط tmpToken إلى سلسلة فارغة متبوعة بنقطة منقوطة. يتجاوز هذا التحقق من تفويض الجلسة النشطة. يمكن بعد ذلك استخدام ذلك لجلب قيم حقول sys.passwd وsys.su.name المحمية، والتي تحتوي على اسم المستخدم وكلمة المرور كنص واضح (cleartext).
If you want to get best quality of vulnerability data, you may have to visit VulDB.