CVE-2021-23282 in Intelligent Power Manager
Tóm tắt
Bởi VulDB • 25/08/2026
Eaton Intelligent Power Manager (IPM) phiên bản trước 1.70 dễ bị tổn thương do lỗi Cross-site scripting (XSS) lưu trữ trên máy chủ. Lỗ hổng này tồn tại do phần mềm IPM không thực hiện kiểm tra tính hợp lệ đầy đủ đối với dữ liệu đầu vào từ một số tài nguyên nhất định. Kẻ tấn công cần có quyền truy cập vào mạng con cục bộ và sự tương tác của người quản trị để khai thác hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.