CVE-2022-33174 in PDU
요약
\~에 의해 VulDB • 2026. 05. 30.
Powertek 펌웨어(여러 브랜드) 3.30.30 버전 미만에서 실행되는 전력 분배 장치(PDU)는 웹 인터페이스에서 원격 인증 우회를 허용합니다. 이 취약점을 악용하려면 공격자가 tmpToken 쿠키를 빈 문자열과 세미콜론으로 설정하여 데이터 검색 인터페이스(/cgi/get_param.cgi)로 HTTP 패킷을 전송해야 합니다. 이는 활성 세션 인증 검사를 우회합니다. 이를 통해 사용자 이름과 비밀번호가 평문으로 저장된 보호된 sys.passwd 및 sys.su.name 필드의 값을 가져올 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.