CVE-2025-11566

highPriorität · verfolgen · 0EPSS 0.004 · 39. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.45% (39th) EPSS

CVSS 7.3 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-28

CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network to gain access to the user account by performing an arbitrary number of authentication attempts with different credentials on the /REST/shutdownnow endpoint.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenPowerChute™ Serial Shutdowncisa_csaf_ot
Version v1.4 of PowerChute™ Serial Shutdown includes a fix for this vulnerability and is available for download here: Linux: https://www.se.com/ww/en/download/document/SPD PCSS_LNX_EN/
https://www.se.com/ww/en/download/document/SPD-PCSS_LNX_EN/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 2.7–7.3

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · CISA US

v3.17.3highAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cybersecurity@se.com

v4.02.7lowCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-307USCWE-307USCWE-307US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

PowerChute™ Serial Shutdown Version v1.4 installed on Microsoft Windowsalle Versionenfixedcisa_csaf_otUS
PowerChute™ Serial Shutdown Version v1.4 installed on Red Hat Enterprise Linuxalle Versionenfixedcisa_csaf_otUS
PowerChute™ Serial Shutdown Version v1.4 installed on SuSE Linuxalle Versionenfixedcisa_csaf_otUS
PowerChute™ Serial Shutdown Versions v1.3 and prioralle Versionencisa_csaf_otUS
Schneider Electric PowerChute™ Serial Shutdown≤ 1.3cisa_csaf_otUS
Schneider Electric PowerChute™ Serial Shutdown≤ Versions v1.3 and priorenisa_euvdEU
Schneider Electric PowerChute Serial Shutdown≤ 1.4fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-25-322-04Schneider Electric PowerChute Serial Shutdown2025-11-11icsa · cisa_csaf_otUS
Schneider Electric is aware of a vulnerability in its PowerChute™ Serial Shutdown product. The [PowerChute™ Serial Shutdown](https://www.se.com/us/en/product-range/137943580-powerchute-serial-shutdown/#products) product is a UPS management software enabling graceful system shutdown and energy management capabilities for desktop, servers and workstations. Failure to apply the mitigations or remediations provided below may risk elevation of privileges or unauthenticated access which could result in disruption of operations and access to system data.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2025-11-12geändert 2026-10-18

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan