جزئیات آسیب‌پذیری

CVE-2025-3232

Mitsubishi Electric Europe smartRTU

Mitsubishi Electric Europe smartRTU Missing Authentication for Critical Function

CVSS 4.0

8.7بالا

A remote unauthenticated attacker may be able to bypass authentication by utilizing a specific API route to execute arbitrary OS commands.

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

فروشنده	محصول	نسخه‌ها	منبع
Mitsubishi Electric Europe	smartRTU	v ≤ 3.37	CVEProject cvelistV5 (CNA)

۰٫۵۱٪

احتمال بهره‌برداری در ۳۰ روز

۴۳٫۹٪

صدک (نسبت به همه‌ی CVEها)