PT-2025-10568
CVE-2025-27257
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة عائلة GE Vernova UR IED (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ«التحقق غير الكافي من صحة البيانات»، مما يسمح لمستخدم معتمد بتثبيت برنامج ثابت معدل. ويحدث ذلك لأن التحقق من توقيع البرنامج الثابت يتم تطبيقه فقط على جانب العميل بواسطة البرنامج المخصص Enervista UR Setup، مما يسمح بالتحايل على التحقق من سلامة البيانات.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾