Múltiples vulnerabilidades en Eaton UPS Companion software de Eaton
Eaton UPS Companion software, todas las versiones hasta la 3.0 (excluida).
Kazuma Matsumoto junto con Eaton UPS Companion han reportado 3 vulnerabilidades, 2 de severidad alta y 1 media que, en caso de ser explotadas, podrían permitir a un atacante con acceso al software ejecutar código arbitrario.
Eaton ha solucionado las vulnerabilidad en la versión 3.0. Se recomienda actualizar el firmware a esta última versión.
CVE-2025-67450: carga insegura en las bibliotecas del ejecutable del software Eaton UPS Companion (EUC) podría permitir a un atacante con acceso al paquete de software ejecutar código arbitrario.
CVE-2025-59887: carga insegura en las bibliotecas en el instalador del software Eaton IPP podría permitir a un atacante con acceso al paquete de software ejecutar código arbitrario.
La vulnerabilidad de severidad media se le ha asignado el siguiente código CVE-2025-59888.
