CVE-2026-2404

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

CWE-116 Improper Encoding or Escaping of Output vulnerability exists that could cause log injection and forged log when an attacker alters the POST /j_security check request payload.

Ссылки

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-104-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-104-01.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:schneider-electric:powerchute_serial_shutdown:*:*:*:*:*:*:*:*

Версия до 1.5 (исключая)

EPSS

Процентиль: 8%

0.00186

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

GHSA-vx8h-6mfq-gv3p

CVSS3: 5.3

github

4 месяца назад

CWE-116 Improper Encoding or Escaping of Output vulnerability exists that could cause log injection and forged log when an attacker alters the POST /j_security check request payload.

BDU:2026-07588

CVSS3: 5.3

fstec

4 месяца назад

Уязвимость программного обеспечения для управления источниками бесперебойного питания (ИПБ) PowerChute Serial Shutdown, связанная с неправильным кодированием или экранированием выходных данных, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 8%

0.00186

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-116