ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-11739

Schneider Electric EcoStruxure™ Power Monitoring ExpertSchneider Electric EcoStruxure™ Power Operation Advanced Reporting and Dashboards Module
CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

CWE‑502: Deserialization of Untrusted Data vulnerability exists that could cause arbitrary code execution with administrative privileges when a locally authenticated attacker sends a crafted data stream, triggering unsafe deserialization.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2022 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2023 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2023 R2 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 R2 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2022 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2024 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of untrusted data