ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-4272

Mechrevo Control Console

Mechrevo Control Console GCUService csCAPI.dll uncontrolled search path

CVSS 4.0
7.3بالا

شرح رسمی (انگلیسی)

A vulnerability was found in Mechrevo Control Console 1.0.2.70. It has been rated as critical. Affected by this issue is some unknown functionality in the library C:\Program Files\OEM\MECHREVO Control Center\UniwillService\MyControlCenter\csCAPI.dll of the component GCUService. The manipulation leads to uncontrolled search path. An attack has to be approached locally. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.0بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
7.0بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
6.0متوسط 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:L/AC:H/Au:S/C:C/I:C/A:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Mechrevo Control Console 1.0.2.70 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-427
    Uncontrolled Search Path
  • CWE-426
    Untrusted Search Path