ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-64121

Nuvation Energy Multi-Stack Controller

Nuvation Energy Multi-Stack Controller Authentication Bypass

CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows Authentication Bypass.This issue affects Multi-Stack Controller (MSC): from 2.3.8 before 2.5.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (Dragos) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:Y

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Nuvation Energy Multi-Stack Controller (MSC) 2.3.8 ≤ v < 2.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
Dragos

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-288
    Authentication Bypass Using an Alternate Path or Channel