CVE:CVE-2022-38121
CNNVD:CNNVD-202211-2516
Powercom UPSMON PRO是中国科风（Powercom）公司的一种多平台客户端-服务器软件，可通过 SNMP、HTTP 和 UDP 远程监控 UPS。
Powercom UPSMON PRO 存在安全漏洞，该漏洞源于其配置文件将用户密码明文存储在公共用户目录下导致具有一般用户权限的远程攻击者可以通过此不受保护的配置文件访问所有用户和管理员的帐户名和密码。
solution:Upgrade upspowercom upsmon_pro to a higher version than 2.57,and avoid the version 2.57