CVE-2023-29413 in APC Easy UPS Online

Resumen

por VulDB • 2026-05-16

Existe una vulnerabilidad CWE-306: Falta de autenticación para funciones críticas que podría causar una Denegación de Servicio (DoS) cuando es accedida por un usuario no autenticado en el servicio Schneider UPS Monitor.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Schneider Electric SE
• Reservar: 2023-04-05
• Divulgación: 2023-04-19
• Moderación: aceptado
• Artículo: VDB-226094
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00712
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29413
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29413/