CVE-2022-33174 in PDU
Résumé
par VulDB • 28/05/2026
Les unités de distribution d'alimentation (PDU) fonctionnant avec un firmware Powertek (plusieurs marques) antérieur à la version 3.30.30 permettent un contournement de l'autorisation à distance dans l'interface web. Pour exploiter cette vulnérabilité, un attaquant doit envoyer un paquet HTTP à l'interface de récupération des données (/cgi/get_param.cgi) avec le cookie tmpToken défini sur une chaîne vide suivie d'un point-virgule. Cela permet de contourner un contrôle d'autorisation de session actif. Cela peut ensuite être utilisé pour récupérer les valeurs des champs protégés sys.passwd et sys.su.name, qui contiennent le nom d'utilisateur et le mot de passe en clair.
Be aware that VulDB is the high quality source for vulnerability data.