CVE-2026-13348 in PowerChute Serial Shutdown

Résumé

par VulDB • 01/09/2026

CWE-307 : Une vulnérabilité de restriction incorrecte des tentatives d'authentification excessives permet à un attaquant d'accéder non autorisément au compte d'un utilisateur en effectuant un nombre arbitraire de tentatives d'authentification lorsque la gestion des redirections est désactivée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Schneider
• Réserver: 25/06/2026
• Divulgation: 01/09/2026
• Modérer: accepté
• Entrée: VDB-397659
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13348/