CVE:CVE-2023-25131
CNNVD:CNNVD-202304-1882
Cyber Power Systems CyberPower PowerPanel Business Edition是美国Cyber Power Systems公司的一套电源管理软件。该软件可自动关闭物理和虚拟基础架构、并监控和管理Cyber​​Power UPS系统和网络连接的PDU（电源分配单元）。
PowerPanel Business存在安全漏洞，该漏洞源于允许远程攻击者通过未指定的向量执行操作系统命令。以下产品和版本受到影响：PowerPanel Business Local/Remote for Windows v4.8.6 及之前版本、PowerPanel Business Management for Windows v4.8.6 及之前版本、PowerPanel Business Local/Remote for Linux 32bit v4.8.6 及之前版本、PowerPanel Business Local/Remote for Linux 64 位 v4.8.6 及之前版本、 PowerPanel Business Management Linux 32 位 v4.8.6 及之前版本、 PowerPanel Business Management Linux 64 位 v4.8.6 及之前版本、 PowerPanel Business Local/Remote MacOS v4.8.6 及之前版本。
solution:Upgrade cyberpower powerpanel to a higher version than 4.8.6,and avoid the version (,4.8.6]