ГлавнаяБаза уязвимостей БДУ → BDU:2023-01568
7.8высокая

BDU:2023-01568

Уязвимость системы мониторинга источников бесперебойного питания UPSMON Pro, связанная с ошибками в обработке относительного пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-03-27
Описание

Уязвимость системы мониторинга источников бесперебойного питания UPSMON Pro связана с ошибками в обработке относительного пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
UPSMON Pro (2.57)
Способ устранения

Использование рекомендаций:
https://www.upspowercom.com/PRO-Windows.jsp

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.upspowercom.com/PRO-Windows.jsphttps://vuldb.com/?id.213410https://www.gruppidicontinuita.eu/software/UPSmon/UPSmon_Windows_UserManual_EN.pdfhttps://www.twcert.org.tw/tw/cp-132-6679-a0695-1.htmlhttps://github.com/rapid7/metasploit-framework/commit/e3649b31fe709ddbc98f2c77fb14f7c9695bd222
Проверьте безопасность своего сайта и почты → Полная проверка домена