遠端主機上安裝的 Schneider Electric PowerChute Serial Shutdown 版本比 1.5舊。因此，該主機會受到多個弱點影響，包括：

  - 不當的路徑名稱限制為受限制目錄弱點存在可導致 Web 系統管理員使用者變更 POST /REST/upssleep 要求承載時以文字資料覆寫重要檔案。
    (CVE-2026-2399)

  - 存在一個不當編碼或輸出逸出弱點當攻擊者更改 POST /j_security check 要求承載時可造成記錄插入和偽造的記錄項目。 (CVE-2026-2404)

  - 存在一個不當限製過度驗證嘗試弱點其可允許攻擊者對多個端點的要求序列使用不同的認證嘗試任意次數的驗證嘗試從而取得使用者帳戶的存取權。 (CVE-2026-2402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Schneider Electric PowerChute Serial Shutdown < 1.5 多個弱點 (SEVD-2026-104-01)

medium Nessus Plugin ID 306551

版本 1.1