CVE-2026-2403 in PowerChute Serial Shutdown

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة في CWE-1284 تتعلق بعدم التحقق السليم من الكمية المحددة في المدخلات، والتي قد تؤدي إلى اقتطاع سجل الأحداث والبيانات (Event and Data Log)، مما يؤثر على سلامة السجلات عندما يقوم مستخدم مسؤول الويب بتعديل حمولة الطلب POST /logsettings.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Schneider
• حجز: 12/02/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357371
• CPE: جاهز
• CWE: CWE-1284 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2403/