CVE-2023-33274: voltronicpower snmp web pro

csirt@kutim:~/threat-intel/cve/CVE-2023-33274

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Improper Authentication pada voltronicpower snmp web pro. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The authentication mechanism in PowerShield SNMP Web Pro 1.1 contains a vulnerability that allows unauthenticated users to directly access Common Gateway Interface (CGI) scripts without proper identification or authorization. This vulnerability arises from a lack of proper cookie verification and affects all instances of SNMP Web Pro 1.1 without HTTP Digest authentication enabled, regardless of the password used for the web interface.

Rincian

Terbit di NVD: 12 Juli 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 63,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
voltronicpower	snmp web pro	Versi 1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/pedromonteirobb/a0584095b46141702c8cae0f3f1b6759 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.