Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-34025

Опубликовано: 15 мая 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

CyberPower PowerPanel business application code contains a hard-coded set of authentication credentials. This could result in an attacker bypassing authentication and gaining administrator privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cyberpower:powerpanel:*:*:*:*:business:windows:*:*
Версия до 4.9.0 (включая)

EPSS

Процентиль: 8%
0.00028
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-259

Связанные уязвимости

github логотип

GHSA-w664-f83j-wrqm

CVSS3: 9.8
github
больше 1 года назад

CyberPower PowerPanel business application code contains a hard-coded set of authentication credentials. This could result in an attacker bypassing authentication and gaining administrator privileges.

fstec логотип

BDU:2024-03471

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с использованием предустановленных учетных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 8%
0.00028
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-259