CVE-2024-11322

Nome do Software Vulnerável e Versões Afetadas CyberPower PowerPanel Business versão 4.11.0

Descrição Existe uma vulnerabilidade de negação de serviço que permite que um atacante remoto não autenticado reinicie o processo ppbd.exe por meio do serviço PowerPanel Business Service Watchdog, que escuta na porta TCP 2003. O atacante pode reiniciar o ppbd.exe repetidamente para torná-lo indisponível.

Recomendações Para o CyberPower PowerPanel Business versão 4.11.0, como medida de contorno temporária, considere restringir o acesso ao serviço PowerPanel Business Service Watchdog na porta TCP 2003 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.