Podatności Eaton Intelligent Power Protector

W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.

Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.

Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.

W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.