CVE-2026-22622
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień, co skutkuje nieograniczonym dostępem do urządzenia.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj oprogramowanie PADM do najnowszej wersji zawierającej poprawkę walidacji danych wejściowych.
Inne podatności w Eaton Tripp Lite PADM firmware
Zobacz wszystkie- CVE-2026-22621Wysokie
Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń w ograniczonym środowisku.
- CVE-2026-22620Wysokie
Nieprawidłowa walidacja danych wejściowych w komponencie uwierzytelniania w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania i uzyskanie uprzywilejowanego dostępu do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in one of the session management interface of Eaton's Tripp Lite series PADM firmware could allow an authenticated user to elevate privileges resulting in unrestricted access to the device.