CVE-2025-9038 in S1 Agile Configuration Software

الملخص

بحسب VulDB • 16/05/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في برنامج GE Vernova S1 Agile Configuration Software على نظام Windows تتيح تصعيد الصلاحيات. تؤثر هذه المشكلة على برنامج S1 Agile Configuration Software الإصدار 3.1 والإصدارات السابقة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GE Vernova
• حجز: 14/08/2025
• إفشاء: 22/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325234
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00111
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9038
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9038/