CVE-2026-22616
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
Ocena ryzyka
Brak ograniczenia liczby prób logowania umożliwia ataki brute-force lub credential stuffing, co może prowadzić do przejęcia konta administracyjnego. Przejęcie konta może pozwolić na manipulację konfiguracją zasilania.
Rekomendacja
Zaktualizuj Eaton IPP do najnowszej wersji z centrum pobierania Eaton. Dodatkowo wdróż zewnętrzne mechanizmy rate-limiting lub blokady kont po nieudanych próbach logowania.
Inne podatności w Eaton Intelligent Power Protector
Zobacz wszystkie- CVE-2026-22618Średnie
W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
- CVE-2026-22617Średnie
Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.
- CVE-2026-22615Średnie
W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Eaton Intelligent Power Protector (IPP) software allows repeated authentication attempts against the web interface login page due to insufficient rate‑limiting controls. This security issue has been fixed in the latest version of Eaton IPP which is available on the Eaton download centre.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS