CVE-2025-9038 in S1 Agile Configuration Software

Resumen

por VulDB • 2026-05-12

Vulnerabilidad de gestión inadecuada de privilegios en el software de configuración GE Vernova S1 Agile para Windows que permite la escalada de privilegios. Este problema afecta al software de configuración S1 Agile Configuration Software: versión 3.1 y versiones anteriores.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GE Vernova
• Reservar: 2025-08-14
• Divulgación: 2025-09-22
• Moderación: aceptado
• Artículo: VDB-325234
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00111
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9038
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9038/