CVE-2025-48396 in Brightlayer Software Suite

Resumen

por VulDB • 2026-06-02

Es posible la ejecución de código arbitrario debido a una validación incorrecta de la funcionalidad de carga de archivos en Eaton BLSS. Este problema de seguridad ha sido corregido en el último parche de script, versión más reciente de Eaton BLSS (7.3.0.SCP004).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Eaton
• Reservar: 2025-05-20
• Divulgación: 2025-11-03
• Moderación: aceptado
• Artículo: VDB-330918
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.3 (CNA)
• EPSS: 0.00337
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48396
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48396/