Description
UPSMON PRO 是一款多平台 UPS 远程监控管理软件。 UPSMON PRO <= v2.61 版本存在路径遍历漏洞，攻击者可从系统中读取任意文件。
UPSMON PRO // 目录遍历漏洞 （CVE-2022-38120）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2022-38120
https://cve.imfht.com/detail/CVE-2022-38120?lang=en
https://devhub.checkmarx.com/cve-details/cve-2022-38120/
https://github.com/advisories/GHSA-3jhh-jx96-63p5
https://www.rapid7.com/blog/post/2025/05/16/metasploit-wrap-up-05-16-2025/
https://raw.githubusercontent.com/rapid7/metasploit-framework/e3649b31fe709ddbc98f2c77fb14f7c9695bd222/modules/auxiliary/gather/upsmon_traversal.rb
https://www.twcert.org.tw/tw/cp-132-6679-a0695-1.html
https://attackerkb.com/search?q=CVE-2022-38120