CVE:CVE-2018-9281
CNNVD:CNNVD-201810-1232
Eaton UPS 9PX 8000 SP是美国Eaton公司的一款电源管理设备。
Eaton UPS 9PX 8000 SP中的change-password功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞迫使登录设备的管理员在不知情的情况下执行更新密码。
solution:Upgrade eaton 9px_ups_firmware to a higher version than -