CVE-2026-22620
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w komponencie uwierzytelniania w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania i uzyskanie uprzywilejowanego dostępu do urządzenia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad urządzeniem, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie PADM do najnowszej wersji zawierającej poprawkę walidacji danych wejściowych.
Inne podatności w Eaton Tripp Lite PADM firmware
Zobacz wszystkie- CVE-2026-22622Wysokie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień, co skutkuje nieograniczonym dostępem do urządzenia.
- CVE-2026-22621Wysokie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń w ograniczonym środowisku.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the authentication component of Eaton's Tripp Lite series PADM firmware could allow an unauthenticated remote attacker to bypass authentication and gain a privileged user access to the device.