CVE-2025-59886 in xComfort ECIinfo

Zusammenfassung

von VulDB • 15.06.2026

Eine fehlerhafte Eingabevalidierung an einem der Endpunkte der Weboberfläche von Eaton xComfort ECI könnte es einem Angreifer mit Netzwerkzugriff auf das Gerät ermöglichen, Befehle eines privilegierten Benutzers auszuführen. Da sich die Standards für Cybersicherheit weiterentwickeln und unseren heutigen Anforderungen entsprechen müssen, hat sich Eaton entschieden, dieses Produkt einzustellen. Nach der Außerdienststellung oder dem Ende des Supports werden keine neuen Sicherheitsupdates, Nicht-Sicherheits-Updates oder bezahlten Assistenzsupportoptionen sowie Updates zu technischen Online-Inhalten bereitgestellt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Eaton

Reservieren

23.09.2025

Veröffentlichung

23.12.2025

Moderieren

akzeptiert

Eintrag

VDB-337833

CPE

bereit

EPSS

0.00316

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!