CVE:CVE-2022-38120
CNNVD:CNNVD-202211-2515
Powercom UPSMON PRO是中国科风（Powercom）公司的一种多平台客户端-服务器软件，可通过 SNMP、HTTP 和 UDP 远程监控 UPS。
Powercom UPSMON PRO v2.57版本存在路径遍历漏洞，该漏洞源于存在路径遍历问题，具有一般用户权限的远程攻击者可以利用此漏洞绕过身份验证并访问任意系统文件。
solution:Upgrade upspowercom upsmon_pro to a higher version than 2.57,and avoid the version 2.57