ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-54925

Schneider Electric EcoStruxure™ Power Monitoring ExpertSchneider Electric EcoStruxure™ Power Operation Advanced Reporting and Dashboards Module
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists that could cause unauthorized access to sensitive data when an attacker configures the application to access a malicious url.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2022 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2023 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 R2 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2022 w/ Advanced Reporting Module CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2024 w/ Advanced Reporting Module CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۹
آخرین به‌روزرسانی
۱۴۰۴/۰۵/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-918
    Server-Side Request Forgery (SSRF)