Eaton Intelligent Power Manager（IPM）v1.67以前には複数の脆弱性があります:

-構成ファイルのインポート中のファイル名の不適切な入力検証により、攻撃者が、アプリケーション（CVE-2020-6651）に構成ファイルをアップロードする際に、巧妙に作りこまれたファイル名でコマンドインジェクションやコード実行を行う可能性があります。

-誤った権限割り当ての脆弱性により、管理者以外のユーザーが巧妙に作りこまれたリクエストを送信することで、システム構成ファイルをアップロードすることが可能になります。これにより、管理者以外のユーザーが誤ったパラメーター（CVE-2020-6652）で構成をアップロードすることで、システム構成を操作してしまう可能性があります。

検出

Eaton Intelligent Power Manager（IPM）< 1.68 複数の脆弱性

high Nessus プラグイン ID 136766

変更ログが見つかりません