CVE:CVE-2023-22315
CNNVD:CNNVD-202301-2151
Snap One Wattbox是Snap One公司的一系列电源解决方案。
Snap One Wattbox WB-300-IP-3 WB10.9a17版本及之前版本存在数据伪造问题漏洞，该漏洞源于使用专用局域网（LAN）协议，不验证设备更新。攻击者利用该漏洞将格式错误的文件上传到设备并执行任意代码。
solution:Upgrade snapav wattbox_wb-300-ip-3_firmware to a higher version than wb10.9a17,and avoid the version (,wb10.9a17]