CVE-2025-27256 in EnerVista UR Setup

الملخص

بحسب VulDB • 10/06/2026

ثغرة عدم المصادقة على الوظائف الحرجة في تطبيق GE Vernova Enervista UR Setup تتيح تجاوز عملية المصادقة بسبب غياب مصادقة خادم SSH. ونظراً لأن اتصال العميل غير خاضع للمصادقة، قد يتمكن المهاجم من تنفيذ هجوم الرجل في المنتصف (Man-in-the-Middle) عبر الشبكة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nozomi
• حجز: 21/02/2025
• إفشاء: 10/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299070
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00277
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27256
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27256/