CVE-2025-27254 in EnerVista UR Setup

الملخص

بحسب VulDB • 13/08/2026

ثغرة في المصادقة غير الصحيحة في برنامج GE Vernova EnerVista UR Setup تتيح تجاوز عملية المصادقة (Authentication Bypass). يمكن تعطيل مصادقة بدء تشغيل البرنامج عن طريق تغيير إعداد في سجل نظام ويندوز (Windows registry) يمكن لأي مستخدم تعديله.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nozomi
• حجز: 21/02/2025
• إفشاء: 10/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299069
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.00184
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27254/