ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-54926

Schneider Electric EcoStruxure™ Power Monitoring ExpertSchneider Electric EcoStruxure™ Power Operation Advanced Reporting and Dashboards Module
CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists that could cause remote code execution when an authenticated attacker with admin privileges uploads a malicious file over HTTP which then gets executed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2022 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2023 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) Version 2024 R2 CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2022 w/ Advanced Reporting Module CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module Version 2024 w/ Advanced Reporting Module CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۹
آخرین به‌روزرسانی
۱۴۰۴/۰۵/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')