Към съдържанието
Търсене

CVE-2025-2500: Hitachi Energy Asset Suite, заобикаляне на вход и права

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the SOAP Web services of the Asset Suite versions listed below. If successfully exploited, an attacker could gain unauthorized access to the product and the time window of a possible password attack could be expanded.

Засегнати продукти

  • Hitachi Energy Asset Suite: 9.6.4.4; 9.7

Вид слабост

История

  • 30 май 2025 Публикувано

Други уязвимости в Hitachi Energy Asset Suite

Първоизточници

CVE-2025-2500: Hitachi Energy Asset Suite, заобикаляне на вход и права | freedomonline.bg