遠端 Windows 主機上安裝的 Eaton Intelligent Power Manager 版本比 1.69 舊。因此，會受到多個弱點影響：
  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未經驗證的任意檔案刪除弱點影響，此弱點是因錯誤使用無效的驅動程式 ID 透過 saveDriverData 操作驗證 meta_driver_srv.js 類別中的輸入所導致。攻擊者可傳送特製的封包，以刪除已安裝 IPM 軟體之系統上的檔案 (CVE-2021-23279)。

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到經驗證的任意檔案上傳弱點影響。IPM 的 maps_srv.js 允許攻擊者使用 uploadBackgroud 操作上傳惡意 NodeJS 檔案。攻擊者可透過上傳惡意程式碼或執行使用特製封包的任何命令來攻擊此弱點 (CVE-2021-23280)。 

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未經驗證的遠端程式碼執行弱點影響。IPM 軟體未清理透過 meta_driver_srv.js 類別中 coverterCheckList 操作提供的日期。攻擊者可傳送特製的封包，使 IPM 連線至 SNMP 伺服器並執行受攻擊者控制的程式碼 (CVE-2021-23281)。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Eaton Intelligent Power Manager (IPM) < 1.69 多個弱點 (ETN-VA-2021-1000)

critical Nessus Plugin ID 149062

找不到變更記錄