ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-64123

Nuvation Energy Multi-Stack Controller

Nuvation Energy Multi-Stack Controller Proxy service allows arbitrary BMS access

CVSS 4.0
7.9بالا

شرح رسمی (انگلیسی)

Unintended Proxy or Intermediary vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows Network Boundary Bridging.This issue affects Multi-Stack Controller (MSC): through and including release 2.5.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.9بالا 4.0 CVEProject cvelistV5 (CNA) (Dragos) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/S:P

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Nuvation Energy Multi-Stack Controller (MSC) v ≤ 2.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
Dragos

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-441
    Unintended Proxy or Intermediary