CVE-2021-23277

Versões do Eaton Intelligent Power Manager (IPM) anteriores à 1.69

O problema diz respeito a uma vulnerabilidade de injeção de código eval não autenticado. Ela ocorre porque o software não neutraliza a sintaxe do código fornecido pelos usuários antes de utilizá-lo na chamada de avaliação dinâmica na função loadUserFile, localizada em scripts/libs/utils.js. Isso permite que invasores controlem a entrada na função e executem comandos controlados por eles.

Para versões anteriores à 1.69, atualize para a versão 1.69 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função loadUserFile em scripts/libs/utils.js para minimizar o risco de exploração.