网络电工企业管理默认密码使用

关键值奈苏斯插件ID 178747

简表

电源管理应用受默认密码漏洞使用影响

描述性

网络电磁板商务管理运行远程主机受默认密码漏洞使用影响非认证远程攻击者可以通过特制消息登录应用程序

求解

升级为4.9.0版或后端并执行初始登录以修改默认管理员密码

并见

https://zuso.ai/Advisory/ZA-2023-01

插件细节

严重性 :临界点

身份证 :178747

文件名 :cyberpower_ppb_management_cve-2023-25131.nbin

版本化 :1.1

类型 :远程

家庭问题 :SCADA

发布 :7/24/2023

更新 :7/25/2023

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.8

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-25131

CVSSv3

风险因子 :临界点

基础评分 :九点八

时间评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:cyberpower:powerpanel

需要kb项 :sw/CyberPower业务管理

开发可用性 :真实性

开发易斯 :exploits可用

被Nessus利用 :真实性

补丁发布日期 :3/31/2023

漏洞发布日期 :3/31/2023

参考信息

CVE系统 :CVE2023-25131

Baidu
map