Faille d'authentification dans le logiciel PowerChute Serial Shutdown de Schneider Electric ثغرة في المصادقة تصيب برنامج PowerChute Serial Shutdown من شركة Schneider Electric
La CISA alerte sur une vulnérabilité (CVE-2026-13348) affectant PowerChute Serial Shutdown, le logiciel de gestion d'onduleurs de Schneider Electric utilisé pour l'arrêt propre des serveurs et postes de travail. Le défaut permet à un attaquant de multiplier les tentatives de connexion sans limitation lorsque la redirection est désactivée, ouvrant la voie à un accès non autorisé aux comptes utilisateurs. Les versions 1.5 et antérieures sont concernées, avec un risque de perturbation des opérations et d'accès aux données système. Schneider Electric propose la version 1.6, corrigeant le problème, disponible en téléchargement pour Windows. حذّرت وكالة CISA من ثغرة أمنية (CVE-2026-13348) تؤثر في برنامج PowerChute Serial Shutdown، وهو برنامج إدارة أجهزة الإمداد بالطاقة غير المنقطعة (UPS) التابع لشركة Schneider Electric، والمستخدم لإيقاف تشغيل الخوادم ومحطات العمل بشكل آمن. تتيح هذه الثغرة للمهاجم إجراء عدد غير محدود من محاولات تسجيل الدخول دون قيود عند تعطيل ميزة إعادة التوجيه، مما يفتح الباب أمام الوصول غير المصرح به إلى حسابات المستخدمين. تشمل الثغرة الإصدار 1.5 وما قبله، مع احتمال حدوث اضطراب في العمليات والوصول إلى بيانات النظام. وتقدم شركة Schneider Electric الإصدار 1.6 كحل يعالج هذه المشكلة، وهو متاح للتحميل لأنظمة Windows.
- Produits concernésالمنتجات المعنية
- Schneider Electric PowerChute Serial Shutdown, versions 1.5 et antérieures (Windows) برنامج PowerChute Serial Shutdown من Schneider Electric، الإصدار 1.5 وما قبله (لأنظمة Windows)
- Niveau de criticitéمستوى الخطورة
- Modérée (score CVSS v3 5.3) متوسطة (درجة CVSS الإصدار 3: 5.3)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant peut multiplier les tentatives d'authentification sans restriction lorsque la redirection est désactivée, obtenant un accès non autorisé à un compte utilisateur, avec risque de disruption des opérations et d'accès aux données système. يمكن للمهاجم إجراء عدد غير محدود من محاولات المصادقة دون قيود عند تعطيل إعادة التوجيه، مما يتيح له الوصول غير المصرح به إلى حساب مستخدم، مع احتمال حدوث اضطراب في العمليات والوصول إلى بيانات النظام.
- Action recommandéeالإجراء الموصى به
- Mettre à jour PowerChute Serial Shutdown vers la version 1.6, disponible en téléchargement pour Windows, et vérifier l'installation via le Panneau de configuration ou la page 'À propos' de l'application. يوصى بتحديث برنامج PowerChute Serial Shutdown إلى الإصدار 1.6 المتاح للتحميل لأنظمة Windows، والتحقق من نجاح التثبيت عبر لوحة التحكم أو صفحة 'حول' في التطبيق.
- CISA — Cybersecurity Advisories — Schneider Electric PowerChute Serial Shutdown (17 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.