CVE-2026-13348 in PowerChute Serial Shutdown

Tóm tắt

Bởi VulDB • 01/09/2026

CWE-307: Lỗ hổng "Hạn chế không đúng mức các nỗ lực xác thực quá nhiều" tồn tại, cho phép kẻ tấn công truy cập trái phép vào tài khoản người dùng bằng cách thực hiện một số lượng tùy ý các lần thử nghiệm xác thực khi việc xử lý chuyển hướng (redirect handling) bị vô hiệu hóa.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Schneider
• Đặt trước: 25/06/2026
• Tiết lộ: 01/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397659
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13348/