Zranitelnost v Schneider Electric PowerChute Serial Shutdown

Agentura CISA informovala o zranitelnosti CVE-2026-13348 v softwaru PowerChute Serial Shutdown ve verzi 1.5 a starších. Nedostatečné omezení počtu pokusů o autentizaci může útočníkovi umožnit neoprávněný přístup k uživatelskému účtu, výrobce vydal opravu ve verzi 1.6.

Číst originál na CISA Advisories → originál: Schneider Electric PowerChute Serial Shutdown

CZ · EN/orig

Schneider Electric energetika výroba a průmysl US

tg: zranitelnost tp: identita tp: průmyslové systémy

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-13348	6.9 4.0 · schneider	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.3.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0022 USD.