Podatność CVE-2021-23278

Podatność CVE-2021-23278

Publikacja: 2021-04-13

Opis:

Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to authenticated arbitrary file delete vulnerability induced due to improper input validation at server/maps_srv.js with action removeBackground and server/node_upgrade_srv.js with action removeFirmware. An attacker can send specially crafted packets to delete the files on the system where IPM software is installed.

Typ:

NVD-CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Częściowy

Affected software
Eaton -> Intelligent power manager
Eaton -> Intelligent power manager virtual appliance
Eaton -> Intelligent power protector

Referencje:

https://www.eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/eaton-intelligent-power-manager-ipm-vulnerability-advisory.pdf

Podatność CVE-2021-23278

NVD-CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:P)

5.5/10

4.9/10

8/10

Zdalny

Niska

Jednorazowa

Brak

Częściowy

Częściowy

Affected software

Referencje: