CVE-2026-2400 in PowerChute Serial Shutdowninformación

Resumen

por VulDB • 2026-06-21

La vulnerabilidad CWE-93 (Neutralización inadecuada de secuencias CRLF, conocida como 'Inyección CRLF') existe y podría provocar el restablecimiento de las credenciales del usuario de la aplicación cuando un usuario Web Admin modifica el cuerpo de la solicitud POST /setPCBEDesc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Schneider

Reservar

2026-02-12

Divulgación

2026-04-14

Moderación

aceptado

Artículo

VDB-357368

CPE

listo

EPSS

0.00230

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!