CVE:CVE-2023-3267
CNNVD:CNNVD-202308-1185
Cyber Power Systems CyberPower PowerPanel Business Edition是美国Cyber Power Systems公司的一套电源管理软件。该软件可自动关闭物理和虚拟基础架构、并监控和管理Cyber​​Power UPS系统和网络连接的PDU（电源分配单元）。
Cyber​​Power PowerPanel Enterprise 存在安全漏洞，该漏洞源于添加远程备份位置时，用户名未经清理就传递到作为 NT/Authority 系统运行的 CMD，攻击者利用该漏洞可以通过用户名字段传递任意操作系统命令。
solution:Upgrade cyberpower powerpanel_server to a higher version than 2.6.9,and avoid the version (,2.6.9)