Summary
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in der Eaton Power Distribution Unit ausnutzen, um Dateien zu manipulieren und eine Man-in-the-Middle-Attacke durchzuführen.
Product
Überwachbare PDUs ermöglichen die Fernüberwachung der aktuellen Stromaufnahme über eine Ethernet-Verbindung.
Vulnerabilities 2
-
Medium 5.7
The server identity check mechanism for firmware upgrade performed via command shell is insecurely implemented potentia…
-
Medium 4.7
An attacker with authenticated and privileged access could modify the contents of a non-sensitive file by traversing th…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-23851, EUVD-2025-23850
-
#1
Initiale Fassung
References
-
Eaton Vulnerability Advisory vom 2025-08-05
https://www.eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2025-1002.pdf