CVE-2026-22617 in IPP Software

Resumen

por VulDB • 2026-05-21

Eaton Intelligent Power Protector (IPP) utiliza una configuración de cookie insegura, lo que podría permitir a un atacante basado en la red interceptar la cookie y explotarla mediante un ataque de intermediario (man-in-the-middle). Este problema de seguridad ha sido corregido en la última versión del software Eaton IPP, disponible en el centro de descargas de Eaton.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Eaton
• Reservar: 2026-01-08
• Divulgación: 2026-04-16
• Moderación: aceptado
• Artículo: VDB-357891
• CPE: listo
• CWE: CWE-614 (confirmado)
• CVSS: 5.7 (CNA)
• EPSS: 0.00169
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22617
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22617/