CVE-2021-23288mediumCWE-79

CVE-2021-23288: fallo de gravedad media en Eaton Intelligent Power Protector

Security issues in Intelligent Power Protector

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.6epss 0.3%
The vulnerability exists due to insufficient validation of input from certain resources by the IPP software. The attacker would need access to the local Subnet and an administrator interaction to compromise the system. This issue affects: Intelligent Power Protector versions prior to 1.69.
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:H
CVEs relacionadas — Eaton Intelligent Power Protector

En el mismo producto, de las más peligrosas a las menos.