CVE-2022-47189
गंभीरप्रकाशित
जेनेरेक्स CS141 में फ़ाइल अपलोड भेद्यता के माध्यम से DoS
- प्रकाशित
- 31 मार्च 2023
- अद्यतन
- 12 फ़र॰ 2025
- सीएनए असाइन करना
- INCIBE
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
9.1/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H0.9%
कम · अगले 30 दिन
- प्रतिशत
- 56.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Generex UPS CS141 2.06 से पुराने संस्करण में, एक हमलावर को गलत कॉन्फ़िगरेशन वाली फर्मवेयर फ़ाइल अपलोड करने की अनुमति मिलती है, ताकि डिवाइस की सामान्य कार्यक्षमता बाधित हो सके।
स्रोत
1- Thunderstormएक्सप्लॉइट
UPS उपकरणों का शोषण करने के लिए मॉड्यूलर फ्रेमवर्क
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।