CVE-2026-22618
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
Ocena ryzyka
Nieprawidłowo ustawiony nagłówek HTTP może ułatwić ataki typu cross-site lub wyciek informacji w przeglądarce użytkownika. Ryzyko dotyczy organizacji korzystających z podatnych wersji Eaton IPP.
Rekomendacja
Zaktualizuj Eaton IPP do najnowszej wersji z centrum pobierania Eaton. Zweryfikuj konfigurację nagłówków bezpieczeństwa po aktualizacji.
Inne podatności w Eaton Intelligent Power Protector
Zobacz wszystkie- CVE-2026-22617Średnie
Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.
- CVE-2026-22616Średnie
Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.
- CVE-2026-22615Średnie
W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A security misconfiguration was identified in Eaton Intelligent Power Protector (IPP), where an HTTP response header was set with an insecure attribute, potentially exposing users to web‑based attacks. This security issue has been fixed in the latest version of Eaton IPP software which is available on the Eaton download centre.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS