CVE-2023-3265 in PowerPanel

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di elusione dell'autenticazione su CyberPower PowerPanel Enterprise dovuta alla mancata sanificazione dei meta-caratteri dal nome utente, consentendo a un attaccante di accedere all'applicazione con l'utente predefinito "cyberpower" aggiungendo un carattere non stampabile. Un attaccante non autenticato può sfruttare questa vulnerabilità per effettuare il login su CyberPower PowerPanel Enterprise come amministratore utilizzando credenziali predefinite hardcoded.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Trellix
• Prenotare: 15/06/2023
• Divulgazione: 14/08/2023
• Moderazione: accettato
• Voce: VDB-237059
• CPE: pronto
• CWE: CWE-150 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01509
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3265
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3265/