Podatności Dataprobe iBoot PDU

5 znanych podatności CVE w Dataprobe iBoot PDU, przetłumaczonych i ocenionych.

CVE-2023-3259Krytyczne
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania. Manipulując polem adresu IP w ciasteczku 'iBootPduSiteAuth', złośliwy użytkownik może skierować urządzenie do połączenia z fałszywą bazą danych.
CVE-2023-3264Średnie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa wbudowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.
CVE-2023-3263Wysokie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania w interfejsie REST API z powodu niewłaściwego przetwarzania znaków specjalnych podczas analizy danych uwierzytelniających. Umożliwia to atakującemu uzyskanie ważnego tokena autoryzacyjnego oraz odczytanie informacji dotyczących stanu przekaźników i dystrybucji energii.
CVE-2023-3262Średnie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa twardo zakodowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.
CVE-2023-3260Wysokie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na wstrzykiwanie poleceń poprzez parametr URL `user-name`. Złośliwy użytkownik, który jest uwierzytelniony, może wykorzystać tę podatność do wykonania dowolnych poleceń w systemie operacyjnym Linux.