PT-2026-32675 · Apc · Powerchute Serial Shutdown

CVE-2026-2403 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions PowerChute Serial Shutdown (versões afetadas não especificadas)

Description A validação inadequada da quantidade especificada na entrada ocorre quando um usuário Web Admin altera a carga útil da requisição 'POST /logsettings'. Este problema pode levar ao truncamento do Log de Eventos e de Dados, impactando a integridade dos logs.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BDU:2026-05386

CVE-2026-2403

Produtos afetados

Powerchute Serial Shutdown

Referências · 5

• https://twitter.com/CVEnew/status/2045889785584091267 · Publicação no Twitter
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-104-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-104-01.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2403 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05386 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2045891198817075711 · Publicação no Twitter