CVE-2022-31491

Nome do Software Vulnerável e Versões Afetadas: Voltronic Power ViewPower versões até 1.04-24215 Voltronic Power ViewPower Pro versões até 2.0-22165 PowerShield Netguard versões anteriores a 1.04-23292

Descrição: O software permite que um atacante remoto execute código arbitrário via uma interface web não especificada relacionada à detecção de desligamento de um nobreak gerenciado. Um atacante não autenticado pode executar código arbitrário independentemente do estado ou presença do nobreak gerenciado. Isso poderia potencialmente levar à sabotagem no fornecimento de energia.

Recomendações: Voltronic Power ViewPower versões até 1.04-24215: Atualize para uma versão posterior a 1.04-24215. Voltronic Power ViewPower Pro versões até 2.0-22165: Atualize para uma versão posterior a 2.0-22165. PowerShield Netguard versões anteriores a 1.04-23292: Atualize para a versão 1.04-23292 ou posterior.