Eaton Intelligent Power Manager (IPM) v1.67 與更早版本包含多個弱點：

- 設定檔案匯入功能期間的檔案名稱輸入驗證不當弱點，攻擊者可利用此弱點，於在應用程式中上傳設定檔時，透過特別建構的檔案名稱執行命令插入或程式碼執行 (CVE-2020-6651)。

- 權限指派不正確弱點，非管理員使用者可傳送特別建構的要求，進而利用此弱點上傳系統設定檔。這可能導致非管理員使用者透過上傳含有錯誤參數的組態來操控系統組態 (CVE-2020-6652)。

偵測

Eaton Intelligent Power Manager (IPM) < 1.68 多個弱點

high Nessus Plugin ID 136766

找不到變更記錄