CVE-2025-27256 in EnerVista UR Setupinformación

Resumen

por MITRE • 2025-03-10

La vulnerabilidad de falta de autenticación para funciones críticas en la aplicación de configuración de GE Vernova Enervista UR permite omitir la autenticación debido a la falta de autenticación del servidor SSH. Dado que la conexión del cliente no está autenticada, un atacante puede realizar un ataque de intermediario en la red.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Nozomi

Reservar

2025-02-21

Divulgación

2025-03-10

Moderación

aceptado

Artículo

VDB-299070

CPE

listo

EPSS

0.00277

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!