CVE-2022-33174 in PDU
Zusammenfassung
von VulDB • 28.05.2026
Power Distribution Units, die mit Powertek-Firmware (mehrere Marken) vor Version 3.30.30 betrieben werden, ermöglichen eine Remote-Autorisierungsumgehung in der Weboberfläche. Zur Ausnutzung der Schwachstelle muss ein Angreifer ein HTTP-Paket an die Datenabrufschnittstelle (/cgi/get_param.cgi) senden, wobei das tmpToken-Cookie auf eine leere Zeichenkette gefolgt von einem Semikolon gesetzt ist. Dies umgeht eine aktive Sitzungsautoriserungsprüfung. Dies kann anschließend verwendet werden, um die Werte der geschützten Felder sys.passwd und sys.su.name abzurufen, die den Benutzernamen und das Passwort im Klartext enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.