BDU:2026-07589

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость программного обеспечения для управления источниками бесперебойного питания (ИПБ) PowerChute Serial Shutdown связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы

Вендор

Schneider Electric

Наименование ПО

PowerChute Serial Shutdown

Версия ПО

до 1.5 (PowerChute Serial Shutdown)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-104-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-104-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-104-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-104-01.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-2399
CVE

EPSS

Процентиль: 10%

0.00204

Низкий

6.1 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2026-2399

CVSS3: 6.1

nvd

4 месяца назад

CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists that could cause critical files overwritten with text data when a Web Admin user alters the POST /REST/upssleep request payload.

GHSA-586j-jr5f-gx4j

CVSS3: 6.1

github

4 месяца назад

EPSS

Процентиль: 10%

0.00204

Низкий

6.1 Medium

CVSS3

7.1 High

CVSS2