CVE-2026-2401 in PowerChute Serial Shutdown

Résumé

par VulDB • 02/06/2026

La vulnérabilité CWE-532 (Insertion d'informations sensibles dans un fichier journal) peut entraîner l'exposition d'informations confidentielles lorsqu'un utilisateur Web Admin exécute un fichier malveillant fourni par un attaquant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider
• Réserver: 12/02/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357369
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00103
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2401/