CVE-2026-2400

Name of the Vulnerable Software and Affected Versions PowerChute Serial Shutdown (versões afetadas não especificadas)

Description A neutralização inadequada de sequências CRLF, também conhecida como CRLF Injection, ocorre quando a aplicação não filtra corretamente os caracteres de retorno de carro e alimentação de linha. Este problema pode ser acionado quando um usuário Web Admin modifica a carga útil da requisição 'POST /setPCBEDesc', podendo levar à redefinição de credenciais de usuário da aplicação ou a uma condição de negação de serviço por meio de requisições POST especialmente formuladas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.