ready2disclose/cve-2022-31491CVE-2022-31491
이 저장소에는 Metasploit 모듈과 PoC 파일이 포함되어 있습니다.
UPS 관리 소프트웨어는 일반적으로 웹 인터페이스를 통해 적절히 인증 및 권한이 부여된 사용자가, 소프트웨어가 관리 중인 UPS의 종료를 감지할 때 사용자가 선택한 단일 OS 명령을 실행하도록 시스템을 구성할 수 있게 합니다. 예를 들어 일괄 작업(batch job)을 중지하거나 단일 명령으로 다른 시스템에 알림을 보내는 경우입니다.
관련된 중요한 기반 기능이 인증이나 권한 부여 없이 네트워크에 노출되어 있기 때문에(CWE-749: Exposed Unsafe Active Functionality), 공격자는 특수하게 제작된 UDP 패킷을 보내 관리 중인 UPS의 상태나 존재 여부와 무관하게 즉시 임의 코드를 실행할 수 있습니다.
