ГлавнаяБаза уязвимостей БДУ → BDU:2024-03464
10критическая

BDU:2024-03464 (CVE-2024-32047)

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с недостаточной защитой служебных данных при реализации кода отладки, позволяющая нарушителю получить несанкционированный доступ к учетным данным и повысить свои привилегии
Опубликовано: 2024-05-06
Описание

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетным данным и повысить свои привилегии

Затрагиваемое ПО и версии
PowerPanel Business (до 4.9.0 включительно)
Способ устранения

Обновление программного обеспечения до версии 4.10.1 или выше:
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_windows#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_mac#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_linux#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_virtual_machine#downloads

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01https://claroty.com/team82/disclosure-dashboard/cve-2024-32047https://vuldb.com/?id.262888
Проверьте безопасность своего сайта и почты → Полная проверка домена