CVE-2026-2401 in PowerChute Serial Shutdown

Riassunto

di VulDB • 23/06/2026

La vulnerabilità CWE-532 Inserimento di informazioni sensibili in un file di log potrebbe causare l'esposizione di informazioni riservate quando un utente Amministratore Web esegue un file malevolo fornito da un attaccante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Schneider
• Prenotare: 12/02/2026
• Divulgazione: 14/04/2026
• Moderazione: accettato
• Voce: VDB-357369
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00103
• KEV: no
• Attività: molto basso
• Settore: Energy, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2401/