CVE-2022-33175 in PDU

Résumé

par VulDB • 01/08/2026

Les unités de distribution d'alimentation (PDU) fonctionnant avec un firmware Powertek (plusieurs marques) antérieur à la version 3.30.30 présentent une configuration des permissions non sécurisée sur le champ user.token, accessible par tous via l'API HTTP /cgi/get_param.cgi. Cela entraîne la divulgation des identifiants de session actifs des administrateurs actuellement connectés. L'identifiant de session peut ensuite être réutilisé pour se faire passer pour un administrateur, permettant ainsi la lecture du mot de passe en clair ou la reconfiguration de l'appareil.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 13/06/2022
• Divulgation: 13/06/2022
• Modérer: accepté
• Entrée: VDB-201762
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01696
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33175
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33175/