リモートホストにインストールされている Schneider Electric PowerChute Serial Shutdown のバージョンは、 1.5より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 制限されたディレクトリの脆弱性に対するパス名の制限が不適切なために、Web 管理者ユーザーが POST/REST/upsleep リクエストペイロードを変更する際に、重要なファイルがテキストデータで上書きされる可能性があります。
    (CVE-2026-2399)

  - 出力の脆弱性が不適切にエンコードまたはエスケープされるため、攻撃者が POST /j_security チェックリクエストペイロードを変更した場合に、ログインジェクションおよび偽造ログエントリが引き起こされる可能性があります。CVE-2026-2404

  - 過剰な認証試行の不適切な制限の脆弱性が存在し、これによって攻撃者は、複数のエンドポイントへのリクエストのシーケンスで、異なる認証情報を使って任意の回数の認証試行を実行することで、ユーザーアカウントへのアクセス権を取得できる可能性があります。CVE-2026-2402

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Schneider Electric PowerChute Serial Shutdown < 1.5 複数の脆弱性SEVD-2026-104-01]

medium Nessus プラグイン ID 306551

バージョン 1.1