CVE-2026-22615
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.
Ocena ryzyka
Osoba z uprawnieniami administracyjnymi może wykorzystać podatność do wykonania dowolnego kodu w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zaktualizuj Eaton IPP do najnowszej wersji dostępnej w centrum pobierania Eaton i ogranicz dostęp administracyjny do systemu.
Inne podatności w Eaton Intelligent Power Protector
Zobacz wszystkie- CVE-2026-22618Średnie
W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
- CVE-2026-22617Średnie
Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.
- CVE-2026-22616Średnie
Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
Oryginalny opis (angielski, źródło NVD)
Due to improper input validation in one of the Eaton Intelligent Power Protector (IPP) XML, it is possible for an attacker with admin privileges and access to the local system to inject malicious code resulting in arbitrary command execution. This security issue has been fixed in the latest version of Eaton IPP software which is available on the Eaton download centre.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS