Уязвимость функции updateManagerPassword программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к программному обеспечению

Уязвимость функции updateManagerPassword программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процесс аутентификации и получить несанкционированный доступ к программному обеспечению

CVE: CVE-2023-51573, ZDI-23-1879, ZDI-CAN-21203
CVSS v2.0: 10