Към съдържанието

CVE-2026-22616: Eaton IPP Software, логическа грешка

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Eaton Intelligent Power Protector (IPP) software allows repeated authentication attempts against the web interface login page due to insufficient rate‑limiting controls. This security issue has been fixed in the latest version of Eaton IPP which is available on the Eaton download centre.

Засегнати продукти

  • Eaton IPP Software: преди 2.0

Вид слабост

История

  • 16 април 2026 Публикувано

Други уязвимости в Eaton IPP Software

Първоизточници

CVE-2026-22616: Eaton IPP Software, логическа грешка | freedomonline.bg