CyberPower PowerPanel Enterprise 存在未授权访问漏洞（CVE-2024-32735）

日期: 2024-10-17 | 影响软件: Panel | POC: 否

漏洞描述

CyberPower是一家专注于电源管理和保护解决方案的公司，提供多种产品和服务，包括不间断电源（UPS）、电源线调节器、电池备份系统、电源管理软件等。CyberPower的产品广泛应用于家庭、办公室、数据中心和工业环境，旨在保护电子设备免受电力问题的影响，如停电、电压波动和电涌等。CyberPower存在未授权访问漏洞，未经身份验证的远程攻击者可以访问PDNU REST API，这可能导致应用程序被攻破，从而引发数据泄露、服务中断或其他安全问题。

PoC代码

暂无

相关漏洞推荐