ГлавнаяБаза уязвимостей БДУ → BDU:2024-03470
9высокая

BDU:2024-03470 (CVE-2024-33615)

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-06
Описание

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного zip-файла

Затрагиваемое ПО и версии
PowerPanel Business (до 4.9.0 включительно)
Способ устранения

Обновление программного обеспечения до версии 4.10.1 или выше:
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_windows#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_mac#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_linux#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_virtual_machine#downloads

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01https://claroty.com/team82/disclosure-dashboard/cve-2024-33615https://vuldb.com/ru/?id.262886
Проверьте безопасность своего сайта и почты → Полная проверка домена