CVE-2024-34025
criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.006 · 47. PerzentilEURUUSEPSS · bewertet 2026-10-27
CyberPower PowerPanel business application code contains a hard-coded set of authentication credentials. This could result in an attacker bypassing authentication and gaining administrator privileges.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenPowerPanel Businesscisa_csaf_ot
CyberPower has released a new version of PowerPanel Business that fixes these vulnerabilities:
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-24-123-01CyberPower PowerPanel Business2024-05-02icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could result in an attacker bypassing authentication and gaining administrator privileges, forging JWT tokens to bypass authentication, writing arbitrary files to the server and acheiving code execution, gaining access to services with the privileges of a Powerpanel Business application, gaining access to the testing or production server, learning passwords and authenticating with user or administrator privileges, injecting SQL syntax, writing arbitrary files to the system, executing remote code, impersonating any client in the system and sending malicious data, or obtaining data from throughout the system after gaining access to any device.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-34025/cnnvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01cnnvd
- https://www.cyberpower.com/global/en/product/sku/powerpanel_business_for_windows#downloadscnnvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01enisa_euvd
- https://www.cyberpower.com/global/en/product/sku/powerpanel_business_for_windows#downloadsenisa_euvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01Third Party AdvisoryUS Government Resourcenvd
- https://www.cyberpower.com/global/en/product/sku/powerpanel_business_for_windows#downloadsProductnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan