远程主机上安装的 Schneider Electric PowerChute Serial Shutdown 版本低于 1.5。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 存在对受限制目录漏洞的路径名称不正确限制Web 管理员用户更改 POST /REST/upssleep 请求负载时可导致使用文本数据覆盖重要文件。
    (CVE-2026-2399)

  - 存在一个不正确编码或转义输出的漏洞当攻击者更改 POST /j_security 检查请求负载时可造成日志注入和伪造的日志条目。 (CVE-2026-2404)

  - 存在对过多认证尝试的不正确限制漏洞可允许攻击者通过对多个端点的一系列请求执行任意次数的不同凭据来获取用户帐户的访问权限。 (CVE-2026-2402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Schneider Electric PowerChute Serial Shutdown < 1.5 多个漏洞 (SEVD-2026-104-01)

medium Nessus 插件 ID 306551

版本 1.1