جزئیات آسیب‌پذیری

CVE-2025-48018

Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet Software

Deserialization of Untrusted Data

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An authenticated user can modify application state data.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (SEL) CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet Software v < 7.5.2.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۳۰
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
SEL

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of Untrusted Data