CVE-2025-6438 in EcoStruxure IT Data Center Expert

الملخص

بحسب VulDB • 02/07/2026

يوجد ثغرة في CWE-611: عدم تقييد مرجع الكيان الخارجي لـ XML بشكل صحيح، والتي قد تؤدي إلى التلاعب بطلبات واجهة برمجة التطبيقات (SOAP) وحقن الكيانات الخارجية لـ XML، مما ينتج عنه وصول غير مصرح به إلى الملفات عند الوصول إلى الخادم عبر الشبكة باستخدام حساب تطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Schneider
• حجز: 20/06/2025
• إفشاء: 11/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316107
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6438
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6438/