HIGH🇬🇧 English

CVE-2023-3260

CVSS 7.2v3.1pub. 2023-08-14upd. 2024-11-21

The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to command injection via the `user-name` URL parameter. An authenticated malicious agent can exploit this vulnerability to execute arbitrary command on the underlying Linux operating system.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Cyberpower Powerpanel Server

    APP
    Cyberpower
    < 2.6.9

  • Dataprobe Iboot Pdu4a C10

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4a C10 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4a C20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4a C20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4a N15

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4a N15 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4a N20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4a N20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4 C20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4 C20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4 N20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4 N20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4sa C10

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4sa C10 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4sa C20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4sa C20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4sa N15

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4sa N15 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu4sa N20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu4sa N20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu8a 2c10

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu8a 2c10 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu8a 2c20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu8a 2c20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu8a 2n15

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu8a 2n15 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu8a 2n20

    HW
    Dataprobe
    wszystkie wersje

  • Dataprobe Iboot Pdu8a 2n20 Firmware

    OS
    Dataprobe
    < 1.44.0804202

  • Dataprobe Iboot Pdu8a C10

    HW
    Dataprobe
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2023-3266CRITICAL9.8PL ✓ten sam produkt

Pominięcie uwierzytelnienia w CyberPower PowerPanel Enterprise przez wybór LDAP

CVE-2023-3267CRITICAL9.1PL ✓ten sam produkt

CyberPower PowerPanel Server — command injection w polu nazwy użytkownika

CVE-2023-3265CRITICAL9.8PL ✓ten sam produkt

Authentication bypass w CyberPower PowerPanel Enterprise poprzez meta-znaki

CVE-2023-3259CRITICAL9.8PL ✓ten sam produkt

Authentication bypass przez manipulację cookie w Dataprobe iBoot PDU

CVE-2022-3183CRITICAL9.8PL ✓ten sam produkt

Command injection w firmware urządzeń Dataprobe iBoot-PDU