CVE-2022-38121

UPSMON PRO configuration file stores user password in plaintext under public user directory. A remote attacker with general user privilege can access all users‘ and administrators' account names and passwords via this unprotected configuration file.

UPSMON PRO configuration file stores user password in plaintext under public user directory. A remote attacker with general user privilege can access all users‘ and administrators' account names and passwords via this unprotected configuration file.

El archivo de configuración UPSMON PRO almacena la contraseña del usuario en texto plano en el directorio público de usuarios. Un atacante remoto con privilegios de usuario general puede acceder a todos los nombres de cuentas y contraseñas de los administradores y usuarios a través de este archivo de configuración desprotegido.