CVE-2024-32735

Nome do software vulnerável e versões afetadas:

Versões do CyberPower PowerPanel Enterprise anteriores à 2.8.3

Descrição:

O problema está relacionado à falta de autenticação em determinados utilitários do CyberPower PowerPanel Enterprise, permitindo que um invasor remoto não autenticado acesse as APIs REST do PDNU. Isso pode resultar no comprometimento do aplicativo. Um invasor pode explorar essa vulnerabilidade para obter acesso não autorizado ao aplicativo por meio da API REST.

Recomendações:

Para versões anteriores à 2.8.3, atualize para a versão 2.8.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso às APIs REST do PDNU até que um patch esteja disponível.