ГлавнаяБаза уязвимостей БДУ → BDU:2024-03466
6.8средняя

BDU:2024-03466 (CVE-2024-31410)

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю выдать себя за другого пользователя и отправить вредоносные данные в систему
Опубликовано: 2024-05-06
Описание

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выдать себя за другого пользователя и отправить вредоносные данные в систему

Затрагиваемое ПО и версии
PowerPanel Business (до 4.9.0 включительно)
Способ устранения

Обновление программного обеспечения до версии 4.10.1 или выше:
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_windows#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_mac#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_linux#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_virtual_machine#downloads

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01https://claroty.com/team82/disclosure-dashboard/cve-2024-31410https://vuldb.com/ru/?id.262891
Проверьте безопасность своего сайта и почты → Полная проверка домена