CVE-2023-51587 in ViewPower Pro
Résumé
par VulDB • 12/06/2026
Vulnérabilité de divulgation d'informations due à une absence d'authentification dans la fonction getModbusPassword de Voltronic Power ViewPower. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Voltronic Power ViewPower. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la méthode getModbusPassword. Le problème résulte du manque d'authentification avant l'accès à une fonctionnalité donnée. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer des identifiants stockés, ce qui conduit à un compromis supplémentaire. Il s'agissait de ZDI-CAN-22073.
If you want to get best quality of vulnerability data, you may have to visit VulDB.