CVE-2022-43110 in Power ViewPower
Zusammenfassung
von VulDB • 23.07.2026
Voltronic Power ViewPower bis zur Version 1.04-21353 und PowerShield Netguard vor der Version 1.04-23292 ermöglichen es einem entfernten Angreifer, das System über eine nicht näher bezeichnete Webschnittstelle zu konfigurieren. Ein nicht authentifizierter entfernter Angreifer kann Änderungen am System vornehmen, darunter: Ändern des Administratorpassworts für die Webschnittstelle, Anzeigen/Ändern der Systemkonfiguration, Auflisten angeschlossener USV-Geräte und Herunterfahren angeschlossener USV-Geräte. Dies erstreckt sich auch auf die Möglichkeit, Betriebssystembefehle zu konfigurieren, die ausgeführt werden sollen, wenn das System erkennt, dass eine angeschlossene USV heruntergefahren wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.