Към съдържанието

CVE-2026-22619: Eaton IPP software, верига на доставки

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Eaton Intelligent Power Protector (IPP) is affected by insecure library loading in its executable, which could lead to arbitrary code execution by an attacker with access to the software package. This security issue has been fixed in the latest version of Eaton IPP software which is available on the Eaton download center.

Засегнати продукти

  • Eaton IPP software: преди 2.0

Вид слабост

История

  • 16 април 2026 Публикувано

Други уязвимости в Eaton IPP software

Първоизточници

CVE-2026-22619: Eaton IPP software, верига на доставки | freedomonline.bg