CVE-2023-29413 in APC Easy UPS Online

Sumário

de VulDB • 02/07/2026

Existe uma vulnerabilidade de CWE-306: Falta de Autenticação para Função Crítica que pode causar Negação de Serviço (DoS) quando acessada por um usuário não autenticado no serviço Schneider UPS Monitor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Schneider Electric SE
• Reservar: 05/04/2023
• Divulgação: 19/04/2023
• Moderação: aceite
• Entrada: VDB-226094
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00712
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29413
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29413/