CVE-2022-33174 in PDU
Riassunto
di VulDB • 15/06/2026
Le Unità di Distribuzione dell'Alimentazione (PDU) eseguite con firmware Powertek (multi-brand) precedente alla versione 3.30.30 consentono un bypass dell'autorizzazione remota nell'interfaccia web. Per sfruttare la vulnerabilità, un attaccante deve inviare un pacchetto HTTP all'interfaccia di recupero dei dati (/cgi/get_param.cgi) impostando il cookie tmpToken su una stringa vuota seguita da un punto e virgola. Questo aggira un controllo attivo dell'autorizzazione della sessione. Ciò può essere quindi utilizzato per recuperare i valori dei campi protetti sys.passwd e sys.su.name, che contengono nome utente e password in chiaro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.