CVE-2026-22619: Carregamento inseguro de biblioteca no Eaton IPP leva à execução de código

Visão geral

O Eaton Intelligent Power Protector (IPP) é afetado por carregamento inseguro de biblioteca em seu executável. A fraqueza é classificada como CWE-427 (Elemento de Caminho de Busca Não Controlado), o que significa que o software pode carregar bibliotecas de locais que não são adequadamente controlados. O fabricante informa que o problema foi corrigido na versão mais recente do software Eaton IPP, disponível no centro de download da Eaton. O boletim de segurança do fabricante é a principal referência listada no registro.

Impacto

O registro indica que um atacante com acesso ao pacote de software poderia levar à execução arbitrária de código.
O NVD lista pontuação CVSS de 9,9, com vetor que altera o escopo e enfatiza alto impacto em confidencialidade, integridade e disponibilidade; o CNA e a Eaton listam 7,8.
Os dados SSVC do registro indicam impacto técnico total e automatização não.

Produtos e versões afetadas

Eaton Intelligent Power Protector: o registro lista versões anteriores a 2.00.
Software Eaton IPP: o registro lista versões anteriores a 2.0.
O registro não esclarece se essas duas entradas descrevem a mesma linha de lançamentos. Administradores devem verificar a versão instalada no boletim do fabricante.

Status de exploração

O catálogo KEV da CISA não lista este CVE, e nenhuma exploração confirmada aparece nas fontes consultadas. O valor de exploração SSVC no registro é none. Esta avaliação não descarta exploração futura.

Correção e mitigação

Atualize o Eaton IPP para a versão mais recente disponível no centro de download da Eaton, conforme orientação do fabricante.
Confirme a versão corrigida no boletim do fabricante, pois o registro não informa um número específico.
Restrinja quem pode acessar os pacotes de instalação e o diretório do software, reduzindo a chance de arquivos adulterados nos locais de busca de bibliotecas.
Siga as recomendações do fabricante para eventuais medidas adicionais de endurecimento.

Orientações de detecção

Revise o inventário de instalações do Eaton IPP e compare as versões com o boletim do fabricante.
Monitore a presença de arquivos de biblioteca inesperados em diretórios da aplicação ou do pacote de software.
Audite a integridade de arquivos e alterações na árvore de instalação, com alertas para mudanças fora de janelas de manutenção.

Limitações das informações disponíveis

O registro não especifica os nomes das bibliotecas vulneráveis, os caminhos de busca exatos nem as plataformas afetadas.
Nenhuma versão corrigida específica é informada, e o campo de correções está vazio.
As duas entradas afetadas usam limites de versão e nomes de produto diferentes, o que exige confirmação do fabricante.
O valor EPSS é baixo, mas o registro não traz dados adicionais de telemetria de exploração.

Perguntas frequentes

O que é o CVE-2026-22619?

É uma vulnerabilidade no Eaton Intelligent Power Protector (IPP) relacionada ao carregamento inseguro de biblioteca em seu executável, classificada como CWE-427. O registro indica que pode levar à execução arbitrária de código por um atacante com acesso ao pacote de software.

A vulnerabilidade já foi corrigida?

O fabricante informa que o problema foi corrigido na versão mais recente do software Eaton IPP, disponível no centro de download da Eaton. O registro não informa um número de versão corrigida específico, por isso o boletim do fabricante deve ser consultado.

Este CVE é explorado ativamente?

O catálogo KEV da CISA não lista este CVE, e nenhuma exploração confirmada aparece nas fontes consultadas. O valor de exploração SSVC é none.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.