CVE-2022-33174 in PDU
Resumen
por VulDB • 2026-05-18
Las Unidades de Distribución de Energía (PDU) que ejecutan firmware Powertek (múltiples marcas) anteriores a la versión 3.30.30 permiten eludir la autorización remota en la interfaz web. Para explotar la vulnerabilidad, un atacante debe enviar un paquete HTTP a la interfaz de recuperación de datos (/cgi/get_param.cgi) con la cookie tmpToken establecida en una cadena vacía seguida de un punto y coma. Esto elude una comprobación de autorización de sesión activa. Esto puede utilizarse posteriormente para obtener los valores de los campos protegidos sys.passwd y sys.su.name, que contienen el nombre de usuario y la contraseña en texto claro.
Be aware that VulDB is the high quality source for vulnerability data.