CVE-2021-30490

ÉLEVÉE 7.8CVE-2021-30490 · Published 16/08/2022 · updated 17/06/2026

En bref

CVE-2021-30490 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant viewpower (power-software-download).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.30%, plus élevée que 22.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
viewpower power-software-download	`≥ 1.04-21012, ≤ 1.04-21353`	No fix yet

Description

upsMonitor in ViewPower (aka ViewPowerHTML) 1.04-21012 through 1.04-21353 has insecure permissions for the service binary that enable an Authenticated User to modify files, allowing for privilege escalation.

References

0x90.zone/binary/reverse/exploitation/2020/08/16/Privilege-Escalation-ViewPower.html · Exploit
power-software-download.com/viewpower.html · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free