CVE:CVE-2022-38119
CNNVD:CNNVD-202211-2521
Powercom UPSMON PRO是中国科风（Powercom）公司的一种多平台客户端-服务器软件，可通过 SNMP、HTTP 和 UDP 远程监控 UPS。
Powercom UPSMON PRO v2.57版本存在授权问题漏洞，该漏洞源于登录功能验证不足，未经身份验证的远程攻击者可以利用此漏洞绕过身份验证并获得管理员权限来访问、控制系统或中断服务。
solution:Upgrade upspowercom upsmon_pro to a higher version than 2.57,and avoid the version 2.57