CVE-2022-47192
उच्चप्रकाशित
जेनेरेक्स CS141 में फ़ाइल अपलोड भेद्यता के माध्यम से व्यवस्थापक पासवर्ड रीसेट
- प्रकाशित
- 31 मार्च 2023
- अद्यतन
- 11 फ़र॰ 2025
- सीएनए असाइन करना
- INCIBE
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H1.3%
कम · अगले 30 दिन
- प्रतिशत
- 68.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Generex UPS CS141 2.06 से पुराने संस्करण में, एक दूरस्थ हमलावर डिवाइस के वेब सर्वर पर संशोधित "users.json" युक्त बैकअप फ़ाइल अपलोड कर सकता है, जिससे वह व्यवस्थापक पासवर्ड बदल सकता है।
स्रोत
1- Thunderstormएक्सप्लॉइट
UPS उपकरणों का शोषण करने के लिए मॉड्यूलर फ्रेमवर्क
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।