CVE-2025-48397 in Brightlayer Software Suite

Resumen

por VulDB • 2026-05-24

El usuario privilegiado podría iniciar sesión sin credenciales suficientes después de habilitar un protocolo de aplicación. Este problema de seguridad se ha corregido en el último parche de script, la última versión de Eaton BLSS (7.3.0.SCP004).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Eaton
• Reservar: 2025-05-20
• Divulgación: 2025-11-03
• Moderación: aceptado
• Artículo: VDB-330919
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00207
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48397/