CVE-2026-22617
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika i uzyskać dostęp do chronionych zasobów lub wykonać działania w imieniu ofiary.
Rekomendacja
Zaktualizuj Eaton IPP do najnowszej wersji dostępnej w centrum pobierania Eaton. Zapewnij szyfrowanie transmisji (HTTPS) i rozważ dodatkowe mechanizmy ochrony sesji.
Inne podatności w Eaton Intelligent Power Protector
Zobacz wszystkie- CVE-2026-22618Średnie
W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
- CVE-2026-22616Średnie
Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
- CVE-2026-22615Średnie
W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Eaton Intelligent Power Protector (IPP) uses an insecure cookie configuration, which could allow a network‑based attacker to intercept the cookie and exploit it through a man‑in‑the‑middle attack. This security issue has been fixed in the latest version of Eaton IPP software which is available on the Eaton download centre.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS