CVE-2025-6788 in EcoStruxure Power Monitoring Expert

الملخص

بحسب VulDB • 04/06/2026

يوجد ثغرة في CWE-668 (كشف مورد إلى مجال خاطئ) تؤدي إلى تعرض موارد مخططات TGML للمجال الخاطئ للتحكم، مما يتيح للمستخدمين المصادق عليهم الآخرين الوصول المحتمل وغير المناسب إلى مخططات TGML.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Schneider
• حجز: 27/06/2025
• إفشاء: 11/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316115
• CPE: جاهز
• CWE: CWE-668 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00271
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6788
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6788/