CVE-2026-22621
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń w ograniczonym środowisku.
Ocena ryzyka
Uwierzytelniony administrator może wykonywać nieautoryzowane polecenia, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj oprogramowanie PADM do najnowszej wersji zawierającej poprawkę walidacji danych wejściowych.
Inne podatności w Eaton Tripp Lite PADM firmware
Zobacz wszystkie- CVE-2026-22622Wysokie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień, co skutkuje nieograniczonym dostępem do urządzenia.
- CVE-2026-22620Wysokie
Nieprawidłowa walidacja danych wejściowych w komponencie uwierzytelniania w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania i uzyskanie uprzywilejowanego dostępu do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in one of the session management interface of Eaton's Tripp Lite Series PADM firmware could allow an authenticated administrator to execute arbitrary commands within a restricted environment.