CVE-2025-1960 in WebHMI

الملخص

بحسب VulDB • 10/06/2026

CWE-1188: توجد ثغرة في تهيئة مورد باستخدام إعدادات افتراضية غير آمنة، مما قد يسمح لمهاجم بتنفيذ أوامر غير مصرح بها عندما لم يتم تغيير بيانات اعتماد كلمة المرور الافتراضية للنظام عند الاستخدام الأول. لا يتم عرض اسم المستخدم الافتراضي بشكل صحيح في واجهة WebHMI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Schneider
• حجز: 04/03/2025
• إفشاء: 12/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299572
• CPE: جاهز
• CWE: CWE-1188 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1960
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1960/