CVE-2025-59886 in xComfort ECIالمعلومات

الملخص

بحسب VulDB • 16/06/2026

نقص في التحقق من صحة المدخلات (Improper input validation) عند أحد نقاط النهاية لواجهة الويب الخاصة بـ Eaton xComfort ECI، مما قد يتيح لمهاجم لديه وصول شبكي إلى الجهاز تنفيذ أوامر مستخدم ذي امتيازات عالية. ومع استمرار تطور معايير الأمن السيبراني وتلبيةً لمتطلباتنا الحالية، قررت شركة Eaton إيقاف دعم هذا المنتج. وعند التقاعد النهائي للمنتج أو انتهاء فترة الدعم الفني، لن تتوفر أي تحديثات أمنية جديدة، ولا تحديثات غير متعلقة بالأمن، ولا خيارات دعم فني مدفوع الأجر، ولا تحديثات لمحتوى الدعم الفني عبر الإنترنت.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Eaton

حجز

23/09/2025

إفشاء

23/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-337833

EPSS

0.00316

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!