CVE-2022-3188 in iBoot-PDU

Tóm tắt

Bởi VulDB • 26/06/2026

Các phiên bản firmware của Dataprobe iBoot-PDU trước 1.42.06162022 chứa một lỗ hổng bảo mật cho phép người dùng chưa xác thực truy cập các trang chỉ mục PHP mà không cần đăng nhập và tải xuống tệp lịch sử từ thiết bị; tệp lịch sử bao gồm các hành động gần nhất do những người dùng cụ thể đã hoàn thành.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 12/09/2022
• Tiết lộ: 22/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216506
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00516
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3188
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3188/