CVE-2026-22615
Orta
Açıklama
Eaton Intelligent Power Protector (IPP) XML bileşenlerinden birindeki hatalı girdi doğrulaması nedeniyle, yönetici ayrıcalıklarına ve yerel sisteme erişimi olan bir saldırganın kötü amaçlı kod enjekte ederek rastgele komut çalıştırması mümkündür. Bu güvenlik sorunu, Eaton indirme merkezinde mevcut olan Eaton IPP yazılımının son sürümünde giderilmiştir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünEaton Intelligent Power Protector
Yayın16 Nis 2026
İlk görülme16 Nis 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- eaton intelligent_power_protector2.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eaton intelligent_power_protector | v < 2.00 | 2.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.