施耐德 PowerChute 旧版软件存在认证绕过漏洞,需立即升级。
要点
- 升级 PowerChute Serial Shutdown 至 v1.6 以上版本修复 CVE-2026-13348。
- 禁用重定向功能可防止攻击者通过任意尝试获取用户账户访问权。
- 隔离 UPS 管理网络并限制互联网访问以阻断远程未授权访问路径。
行动提示
- 检查现网设备版本,对 v1.5 及以下版本立即执行补丁更新。
- 联系施耐德工业网络安全服务获取官方修复指南与内部分享链接。
大模型安全与滥用防护 · 中文优先

施耐德 PowerChute 旧版软件存在认证绕过漏洞,需立即升级。