CVE-2022-43110

Nome do Software Vulnerável e Versões Afetadas: Voltronic Power ViewPower versões 1.04-21353 e anteriores PowerShield Netguard versões anteriores à 1.04-23292

Descrição: Um atacante remoto pode configurar o sistema via uma interface web sem autenticação. Isso inclui alterar a senha de administrador da interface web, visualizar/alterar a configuração do sistema, enumerar dispositivos UPS conectados e desligar dispositivos UPS conectados. O atacante também pode configurar comandos do sistema operacional para serem executados se um UPS conectado for desligado.

Recomendações: Voltronic Power ViewPower versões 1.04-21353 e anteriores: Atualize para uma versão mais recente. PowerShield Netguard versões anteriores à 1.04-23292: Atualize para a versão 1.04-23292 ou posterior.