PT-2025-10567
CVE-2025-27256
·
Publicado
2025-03-10
·
Atualizado
2025-03-15
Descrição por
CVSS 3.1
8.3
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GE Vernova Enervista UR Setup (versões afetadas não especificadas)
Descrição
O problema refere-se a uma vulnerabilidade de Autenticação Ausente para Função Crítica. Isso permite um Bypass de Autenticação devido à falta de autenticação do servidor SSH, possibilitando que um atacante potencialmente execute um ataque man-in-the-middle na rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾