CVE:CVE-2023-3265
CNNVD:CNNVD-202308-1189
Cyber Power Systems CyberPower PowerPanel Business Edition是美国Cyber Power Systems公司的一套电源管理软件。该软件可自动关闭物理和虚拟基础架构、并监控和管理Cyber​​Power UPS系统和网络连接的PDU（电源分配单元）。
Cyber​​Power PowerPanel Enterprise 存在安全漏洞，该漏洞源于无法清理用户名中的元字符，允许攻击者通过附加不可打印的字符使用默认用户cyberpower登录应用程序，攻击者利用该漏洞可以使用硬编码的默认凭据以管理员身份登录 CypberPower PowerPanel Enterprise。
solution:Upgrade cyberpower powerpanel_server to a higher version than 2.6.9,and avoid the version (,2.6.9)