Eaton UPS 9PX 8000 SP 信息泄露漏洞

CVE编号

CVE-2018-9280

利用情况

暂无

补丁情况

N/A

披露时间

2018-10-25

漏洞描述

An issue was discovered on Eaton UPS 9PX 8000 SP devices. The appliance discloses the SNMP version 3 user's password. The web page displayed by the appliance contains the password in cleartext. Passwords of the read and write users could be retrieved by browsing the source code of the webpage.

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://powerquality.eaton.com/support/software-drivers/downloads/connectivity-firmware.asp

参考链接
https://www.bishopfox.com/news/2018/10/eaton-ups-9px-8000-sp-multiple-vulnera...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	eaton	9px_ups_firmware	-	-
	运行在以下环境
	硬件	eaton	9px_ups	-	-

CVSS3评分 4.9

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-522 不充分的凭证保护机制