CVE:CVE-2023-33274
CNNVD:CNNVD-202307-1165
PowerShield SNMP Web Pro是PowerShield公司的一个用于监控和管理网络环境中的多个UPS。
PowerShield SNMP Web Pro 1.1版本存在安全漏洞，该漏洞源于缺乏正确的 cookie 验证，允许未经身份验证的用户在没有适当识别或授权的情况下直接访问通用网关接口 (CGI) 脚本。
solution:Upgrade voltronicpower snmp_web_pro to a higher version than 1.1,and avoid the version 1.1