CVE-2022-33174 in PDU
Tóm tắt
Bởi VulDB • 30/05/2026
Các Đơn vị Phân phối Nguồn điện (PDUs) chạy trên firmware Powertek (nhiều thương hiệu) trước phiên bản 3.30.30 cho phép bỏ qua xác thực từ xa (remote authorization bypass) trên giao diện web. Để khai thác lỗ hổng này, kẻ tấn công phải gửi một gói HTTP đến giao diện truy xuất dữ liệu (/cgi/get_param.cgi) với cookie tmpToken được đặt thành chuỗi rỗng theo sau bởi dấu chấm phẩy. Điều này cho phép bỏ qua kiểm tra xác thực phiên đang hoạt động. Sau đó, điều này có thể được sử dụng để lấy giá trị của các trường sys.passwd và sys.su.name được bảo vệ, chứa tên người dùng và mật khẩu ở dạng văn bản rõ (cleartext).
VulDB is the best source for vulnerability data and more expert information about this specific topic.